结论：这种情况是否合法不能一概而论，需分情况讨论。

1. 若存在真实劳动关系且符合规定： 如果员工实际在医院工作，与医院存在真实的劳动关系，但社保由关联的网络公司代缴，且该网络公司与医院存在合法关联（例如是同一集团下的子公司），同时网络公司具备社保代缴的合法资质，且代缴行为符合当地社保政策规定（例如已办理相关备案手续），则这种代缴行为可能是合法的。不过，实践中这种操作存在一定风险，因为社保缴纳主体一般应与劳动关系主体一致，若未妥善处理可能引发争议。

2. 若不存在真实劳动关系或违反规定： 如果员工与医院存在劳动关系，但网络公司与员工并无实际用工关系，网络公司仅为“代缴社保”而虚构劳动关系（例如签订虚假劳动合同、伪造工资发放记录等），或者网络公司不具备社保代缴资质，或者代缴行为违反当地社保政策（例如未办理备案、违规操作等），则这种行为是违法的。可能面临社保部门处罚（如罚款、责令补缴等），甚至可能涉及刑事风险（如诈骗罪等）。

建议：

• 医院和网络公司应确保社保缴纳主体与劳动关系主体一致，避免违规代缴。
• 若确需代缴，应确保代缴方具备合法资质，并办理相关备案手续。
• 员工应核实自己的社保缴纳情况，确保权益不受侵害。

如有进一步疑问，可直接向我咨询。