住宿强制刷脸是违法的行为，这已经是侵犯了旅客的隐私和合法权益，根据民法典和个人信息保护法规定，任何组织和个人不得非法收集、使用、加工、传输他人个人信息，除非旅客自己同意的情况下。酒店应尊重旅客的选择权和个人信息保护权，提供除人脸识别以外的其他身份验证方式。