小区安装电子哨兵设备是合法的，但需符合相关法律法规和规范要求。以下是具体分析：

一、合法性依据

防疫需求合法性

根据《中华人民共和国传染病防治法》和各地疫情防控政策，小区安装电子哨兵设备用于体温检测、人脸/身份证识别及健康码核验，属于防疫措施范畴，具有合法性和必要性。

技术手段合规性

合规的电子哨兵设备需通过正规厂商生产，具备《个人信息保护法》规定的安全防护措施，采集的个人信息仅用于疫情防控目的，符合“合法、正当、必要”原则。

二、操作规范与风险防控

数据安全保障

合法合规的电子哨兵设备会采用加密存储、定期备份等技术，确保个人信息不被泄露或滥用。同时，设备应通过第三方安全检测认证。

权限管理严格

设备数据仅存储于本地服务器，不向第三方平台传输，且访问权限仅限授权人员操作，降低数据泄露风险。

隐私保护设计

- 支持白名单管理，内部人员可提前录入人脸信息，实现快速通行；

- 可设置“不识别人脸”模式，仅记录体温和相片，减少个人信息暴露。

三、法律风险提示

若电子哨兵设备存在以下问题，可能引发法律风险：

违规收集信息：

如未经同意收集无关个人信息或向第三方泄露数据；

技术漏洞：导致数据被篡改或非法获取；

管理不善：未定期维护或更新设备，存在安全隐患。

建议小区物业选择具备资质的厂商安装设备，并签订《个人信息保护协议》，明确告知居民信息使用范围及安全保障措施。同时，定期开展隐私保护培训，提升管理规范性。

综上，小区安装电子哨兵设备在合法合规的前提下，是有效防控疫情的重要措施。