结论：医院诊室安装摄像头是否违法，需结合具体安装位置、目的及管理措施综合判断，若摄像头覆盖诊室内部且未采取隐私保护措施，则可能构成违法。以下从法律框架、隐私保护、合规建议三个角度展开分析：

一、法律框架：隐私权保护是核心依据

1. 《个人信息保护法》的约束
   根据《个人信息保护法》第十条，医疗机构处理患者个人信息（包括诊疗记录、身体特征等）需遵循“最小必要”原则，且不得过度收集。诊室属于私密空间，患者在此暴露的病情、身体部位等信息属于敏感个人信息，若未经患者明确同意安装摄像头，可能违反该法对“告知-同意”规则的要求。

2. 《民法典》的侵权责任
   《民法典》第一千零三十二条明确规定，自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人隐私。若摄像头拍摄到患者诊疗过程（如身体检查、病情讨论），且录像被不当存储或传播，医院可能承担停止侵害、赔偿损失等民事责任。

3. 行业规范的补充要求
   《医疗机构病历管理规定》虽未直接涉及摄像头，但要求医疗机构严格管理患者病历资料，防止泄露。诊室录像若包含病历信息（如医生书写病历的场景），需同步遵守该规定对数据安全的要求。

二、隐私保护：安装位置的“红线”与例外

1. 绝对禁止覆盖的区域
   诊室、检查室、治疗室等涉及患者身体暴露或病情讨论的场所，属于隐私保护的“核心区”。若摄像头直接拍摄这些区域，即使声称用于“安全监控”，也因缺乏合法性基础而被禁止。
   案例参考：某医院在妇科诊室安装摄像头，被患者起诉后，法院认定其侵犯隐私权，判决医院拆除设备并赔偿精神损害抚慰金。

2. 可安装摄像头的例外情形

   • 公共区域：医院走廊、候诊区、电梯间等非私密空间，可安装摄像头用于安全防范，但需在显著位置张贴告示，明确监控范围及目的。
     
   • 特殊诊疗场景：若患者因病情需要（如精神科患者可能自伤），经家属书面同意且仅拍摄必要动作（如手部活动），可有限度安装，但需严格限制录像使用范围。
     
   • 医疗纠纷证据留存：在患者同意或法律授权下，可对特定诊疗行为（如手术过程）进行录像，但需提前告知并签署知情同意书。

三、合规建议：医院如何平衡安全与隐私？

1. 事前评估与告知

   • 安装前需评估监控必要性，避免“一刀切”覆盖所有区域。
     
   • 通过入院须知、诊室告示牌等方式，明确告知患者监控范围、目的及数据存储期限，尊重其知情权与选择权（如允许患者要求关闭特定区域摄像头）。

2. 技术防护措施

   • 加密存储：采用AES-256等高强度加密技术，防止录像被非法获取或篡改。
     
   • 访问权限分级：仅授权安保人员、医务管理者在必要时查看录像，且需通过双因素认证登录系统。
     
   • 动态模糊处理：对人脸、病历信息等敏感内容实时打码，降低隐私泄露风险。

3. 应急响应与监督机制

   • 若发生数据泄露，需在72小时内向监管部门报告，并通知受影响患者，提供免费法律咨询及心理疏导。
     
   • 设立隐私保护委员会（成员包括医生、患者代表、法律顾问），定期评估监控政策合规性，并开通匿名举报渠道。

四、患者如何维权？

若发现医院违规安装摄像头，患者可采取以下步骤：

1. 固定证据：拍摄摄像头位置、张贴的告示（如有），保存诊疗记录（证明监控覆盖私密场景）。
   
2. 协商解决：向医院医务科或伦理委员会投诉，要求拆除设备或删除录像。
   
3. 法律途径：若协商无果，可向当地卫生健康委员会举报，或直接向法院起诉，主张停止侵害、赔偿损失及精神损害抚慰金。

总结：医院诊室安装摄像头并非绝对违法，但需严格遵守“最小必要”原则，避开私密区域，并采取充分的技术与管理措施保护患者隐私。若您遇到类似问题，可直接向我咨询具体维权策略。