关于“医院安装人脸识别是否合法”的问题，我们可以从以下几个方面进行详细分析：
一、核心结论
医院安装人脸识别设备，并在未经患者明确同意的情况下强制刷脸，是违法的。
二、法律依据与解释
《人脸识别技术应用安全管理办法》：
- 该办法明确确立了“目的明确、最小必要、严格保护”的人脸信息处理核心准则。
- 严禁将人脸识别作为唯一验证方式。
《民法典》：
《个人信息保护法》：
- 明确在公共场所安装图像采集、个人身份识别设备，应当为“维护公共安全所必需”。
《信息安全技术个人信息处理中告知和同意的实施指南》：
- 对人脸识别技术的使用明确提出“单独告知”“明示同意”两个要求。
根据上述法律法规，医院在安装和使用人脸识别设备时，必须遵循合法、正当、必要的原则，并且需要获得患者的明确同意，不能将其作为唯一验证方式。
三、实际情况分析
- 实际操作中，如果医院未经患者同意就强制刷脸，或者将人脸识别作为唯一验证方式，都违反了上述法律法规。
- 患者在就医过程中，由于病情紧急或出于对医院的信任，可能未能充分注意到自己的个人信息被收集和使用。但这并不意味着医院可以随意侵犯患者的隐私权和个人信息权。
四、法律建议
对于患者：
- 如果遇到医院强制刷脸的情况，可以明确拒绝，并要求医院提供其他身份验证方式。
- 如果认为自己的个人信息权受到侵犯，可以向相关部门投诉或举报。
对于医院：
- 应严格遵守相关法律法规，确保人脸识别技术的合法使用。
- 在安装和使用人脸识别设备前，应获得患者的明确同意，并告知相关信息的使用目的、范围和方式。
- 提供多种身份验证方式，避免将人脸识别作为唯一验证方式。
综上所述，医院安装人脸识别设备并在未经患者同意的情况下强制刷脸是违法的。患者有权拒绝并维护自己的隐私权和个人信息权。同时，医院也应严格遵守相关法律法规，确保人脸识别技术的合法、合规使用。