如果進了小區，除了刷卡還可以認臉，是合法的。但如果只能使用人臉識別進入小區，是違法的，可以要求物業提供多種驗證方式。
人臉識別是壹種基於人臉特征信息進行身份識別的生物特征識別技術。壹系列相關技術，通常稱為人像識別和人臉識別，用於采集包含人臉的圖像或視頻流，自動檢測和跟蹤圖像中的人臉，然後對檢測到的人臉進行人臉識別。
人臉識別系統的研究始於20世紀60年代，80年代後隨著計算機技術和光學成像技術的發展而得到完善，但真正進入初級應用階段是在90年代後期，主要由美國、德國和日本的技術實現。人臉識別系統成功的關鍵在於是否擁有最前沿的核心算法，並使識別結果具有實用的識別率和速度；“人臉識別系統”集成了人工智能、機器識別、機器學習、模型理論、專家系統、視頻圖像處理等專業技術。同時需要結合中值處理的理論和實現。這是生物識別的最新應用。其核心技術的實現，顯示了弱人工智能向強人工智能的轉變。
法律依據
《中華人民共和國個人信息保護法》第十三條符合下列情形之壹的，個人信息處理者可以對個人信息進行處理:
(a)取得個人同意；
(二)需要簽訂和履行以個人為壹方當事人的合同，或者需要按照依法制定的勞動規章制度和依法簽訂的集體合同實施人力資源管理的；
(三)需要履行法定職責或者義務的；
(四)為應對突發公共衛生事件或者在突發事件中保護自然人的生命健康和財產安全所必需的；
(五)開展新聞報道、輿論監督等有利於公眾的行為，在合理範圍內處理個人信息；
(六)依照本法規定，處理個人自行公開的個人信息或者在合理範圍內依法公開的其他個人信息；
(七)法律、行政法規規定的其他情形。
依照本法其他有關規定，處理個人信息應當取得個人同意，但前款第二項至第七項規定的情形，不需要取得個人同意。