结论：住院期间护士用手机采集患者人脸信息是否违法，需结合具体情境判断，若未经患者同意擅自采集，可能涉嫌侵犯隐私权或个人信息权；若用于合法医疗目的且符合规定，则可能不违法。以下从不同角度详细分析：
一、可能违法的情形：侵犯隐私权或个人信息权
法律依据
根据《民法典》第1032条（隐私权保护）和第1034条（个人信息保护），自然人的隐私和个人信息受法律保护。人脸信息属于生物识别信息，属于敏感个人信息，受严格保护。
- 若护士未经患者同意，擅自用手机采集人脸信息，可能构成对隐私权或个人信息权的侵犯。
- 例如：护士以“方便管理”为由，未经患者同意拍摄人脸并存储于个人手机，可能涉嫌违法。
法律后果
- 患者可要求护士或医院停止侵害、删除信息、赔偿损失（《民法典》第995条、第179条）。
- 若信息被泄露或滥用，患者还可主张精神损害赔偿（《民法典》第1183条）。
二、可能合法的情形：用于合法医疗目的且符合规定
法律依据
- 根据《个人信息保护法》第13条，处理个人信息需取得个人同意，但“为订立、履行合同所必需，或按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需”等情形除外。
- 在医疗场景中，若采集人脸信息用于身份核验、病历管理、医保结算等合法目的，且符合医院内部规定或行业规范，可能不违法。
- 例如：医院为防止“冒名就医”，要求患者通过人脸识别完成身份核验，且已明确告知患者并取得同意，则可能合法。
关键条件
- 合法目的：采集需用于医疗相关目的，而非其他用途（如商业推广）。
- 最小必要原则：仅采集实现目的所需的最少信息（如仅采集人脸，不采集其他无关信息）。
- 告知同意：需明确告知患者采集目的、方式、范围及可能的风险，并取得患者同意（口头或书面）。
- 安全保障：医院需采取技术措施确保信息存储安全，防止泄露或滥用。
三、特殊情形：患者无民事行为能力或限制民事行为能力
- 若患者为未成年人、精神病人等无/限制民事行为能力人，需由其法定代理人同意采集人脸信息（《民法典》第20条、第22条）。
- 例如：护士为昏迷患者采集人脸信息，需经其家属同意，否则可能涉嫌违法。
四、建议与行动指南
对患者
- 若护士未经同意采集人脸信息，可要求其删除并说明用途；若拒绝，可向医院投诉或向监管部门举报。
- 保留相关证据（如照片、录音、聊天记录），以便后续维权。
对医院/护士
- 采集人脸信息前，需明确告知患者并取得同意，避免法律风险。
- 完善内部管理制度，确保信息采集、存储、使用符合法律规定。
总结：护士用手机采集患者人脸信息是否违法，需结合采集目的、是否取得同意、是否符合最小必要原则等综合判断。若您遇到此类问题，可直接向我咨询具体细节，我将结合实际情况为您分析法律风险及维权路径。