关于医院自行招录保安员是否合法的问题，这主要取决于医院是否遵循了相关的法律法规和备案程序。

首先，根据《保安服务管理条例》的相关规定，自行招用保安员的单位是具备一定合法性的，但这类单位需要满足几个基本条件：一是应当具有法人资格；二是需要有符合条例规定条件的保安员；三是必须建立有健全的保安服务管理制度、岗位责任制度和保安员管理制度。对于医院而言，如果它满足这些条件，并且按照规定的程序进行操作，那么自行招录保安员是合法的。

然而，关键在于医院是否按照条例要求进行了备案。根据条例，自行招用保安员的单位应当自开始保安服务之日起30日内，向所在地设区的市级人民政府公安机关进行备案。备案时需要提供一系列材料，包括但不限于法人资格证明、法定代表人及保安员的基本情况、保安服务区域的基本情况，以及保安服务管理制度等相关情况的说明。

如果医院没有按照这些规定进行备案，或者备案材料不齐全、不符合要求，那么其自行招录保安员的行为就可能存在合法性问题。此外，如果医院自行招用的保安员在本单位以外或者物业管理区域以外开展保安服务，这也是不被允许的，并可能面临行政处罚。

因此，对于医院自行招录保安员是否合法的问题，不能一概而论。关键在于医院是否遵循了相关的法律法规和备案程序。如果医院满足了所有条件并按照规定进行了备案，那么其自行招录保安员就是合法的；反之，则可能存在合法性问题。建议医院在自行招录保安员前，务必详细了解并遵循相关法律法规和备案程序，以确保合法合规。