诊所记录他人信息是否合法需分情况讨论，关键在于是否满足法律规定的条件并履行相应义务，具体分析如下：

1. 合法记录的情形
   若诊所基于医疗服务的合法目的（如诊疗、健康管理、公共卫生统计等），且符合以下条件，可记录他人信息：

   • 取得同意：根据《个人信息保护法》第十三条，处理个人信息需征得自然人或其监护人同意（特殊情形除外）。诊所应通过书面或电子方式明确告知信息主体记录目的、范围及使用方式，并获得其同意。
     
   • 最小必要原则：仅记录与诊疗直接相关的信息（如姓名、年龄、病史、过敏史等），避免收集无关内容（如婚姻状况、收入水平等）。
     
   • 安全保障义务：依据《民法典》第一千零三十八条，诊所需采取技术措施（如加密存储、权限管理）防止信息泄露、篡改或丢失。
     

2. 非法记录的情形
   若诊所存在以下行为，则构成违法：

   • 未经同意记录：未取得患者或其监护人同意，擅自记录其个人信息（如偷拍病历、私自留存身份证复印件等）。
     
   • 超范围使用或泄露：将记录的信息用于非医疗目的（如商业推销、转卖给第三方），或未采取安全措施导致信息泄露（如员工违规出售患者数据）。
     
   • 违反特殊主体保护规定：处理未成年人、孕妇等敏感个人信息时，未取得更高标准的同意或未进行额外保护（如匿名化处理）。
     

3. 法律后果与维权建议

   • 行政责任：违反《个人信息保护法》的诊所可能被责令改正、警告，或处以罚款（最高达五千万元或上一年度营业额5%）。
     
   • 民事责任：信息主体可依据《民法典》要求诊所停止侵害、赔偿损失（如因信息泄露导致的精神损害或财产损失）。
     
   • 维权途径：若发现诊所非法记录或使用信息，可向当地卫生健康委员会投诉，或直接向法院起诉要求删除信息、赔偿损失。
     

总结：诊所记录他人信息需以合法目的为前提，严格遵守同意、最小必要、安全保障等原则。若您发现诊所存在违规行为，可进一步向我描述具体细节（如记录方式、信息用途等），我将为您分析具体风险并提供应对方案。