物业门禁人脸采集的合法性需分情况讨论，主要取决于是否遵循法定程序并获得业主明确同意。以下从不同角度为您详细分析：
1. 合法情形：基于业主同意与法定程序
- 法律依据：根据《个人信息保护法》第十三条，处理个人信息需取得个人同意，且需遵循合法、正当、必要原则。若物业在采集人脸信息前，通过书面或电子方式明确告知业主采集目的（如门禁安全）、使用范围（仅限小区门禁系统）、存储期限及安全措施，并获得业主单独、明确的同意（如签署同意书或电子确认），则属于合法采集。
- 示例：某小区物业在安装人脸识别系统前，通过业主大会表决通过，并在《物业服务合同》中增加人脸信息采集条款，明确告知业主可自愿选择是否参与，同时承诺不将信息用于其他用途，此类情形合法。
2. 违法情形：未获同意或超出必要范围
- 强制采集：若物业以“不采集人脸无法进入小区”为由强制业主配合，或未告知采集目的、范围即擅自采集，违反《个人信息保护法》第六条（最小必要原则）和第十四条（需单独同意）的规定，业主可拒绝并投诉。
- 信息泄露风险：若物业未采取加密存储、定期销毁等安全措施，导致人脸信息泄露（如被用于广告推销或非法交易），需承担《个人信息保护法》第六十六条规定的行政责任（如罚款）及民事赔偿责任。
- 示例：某小区物业未经业主同意，擅自将人脸信息共享给第三方广告公司，此类行为不仅违法，还可能涉及刑事犯罪（如侵犯公民个人信息罪）。
3. 特殊情形：公共安全与业主权益平衡
- 公共安全例外：根据《个人信息保护法》第二十六条，为应对突发公共卫生事件或紧急情况下保护自然人生命健康，可不经同意处理个人信息。但物业门禁采集通常不属于此类情形，需严格遵循同意原则。
- 业主共同决定：若小区《管理规约》或业主大会决议明确授权物业采集人脸信息（如为提升安防水平），且决议程序合法（如双过半业主同意），则可能被认定为合法。但需注意，此类决议不得剥夺业主选择其他门禁方式（如刷卡、密码）的权利。
法律建议
- 业主角度：
- 要求物业出示书面同意书或《物业服务合同》中关于人脸采集的条款，确认是否自愿参与；
- 若被强制采集，可向当地房管部门或12345热线投诉，或通过诉讼要求物业删除信息并赔偿损失。
- 物业角度：
- 采集前需通过业主大会或书面征求意见方式获得明确同意；
- 制定人脸信息管理制度，明确存储期限（如不超过必要期限后自动删除）、访问权限及泄露应急预案；
- 提供替代门禁方式（如刷卡、密码），尊重业主选择权。
若您遇到物业门禁人脸采集纠纷，可直接向我咨询具体应对方案。我会结合您所在小区的《物业服务合同》、业主大会决议等材料，为您分析合法性并制定维权策略。