关于医院app首次预约时进行人脸识别是否合法的问题，这主要涉及到个人信息保护、数据安全以及医疗服务的实际需求等多个方面。

首先，从合法性的角度来看，医院在收集、使用患者个人信息时，必须遵循相关法律法规，如《中华人民共和国个人信息保护法》等。这些法律明确规定了个人信息的收集、使用、处理等应当遵循的原则，包括合法、正当、必要原则，以及明确告知、同意等原则。因此，如果医院在app首次预约时要求进行人脸识别，并且这一要求是基于提供医疗服务、确保患者身份真实有效、防止“黄牛”倒号等合法目的，同时医院也采取了相应的安全措施来保护患者的个人信息不被泄露、滥用，那么这种做法在法律上是可行的。

其次，从实际需求的角度来看，人脸识别技术在医院挂号环节的应用，确实有其必要性和便利性。一方面，它可以提高挂号的效率，减少患者排队等待的时间；另一方面，通过人脸识别技术，医院可以更有效地核实患者的身份，防止“黄牛”利用虚假信息进行倒号，从而维护公平的就医环境。此外，对于老年人、儿童等不便独立操作自助机的群体，人脸识别技术也提供了更加便捷的挂号方式，如由家属代为操作等。

然而，我们也必须关注到人脸识别技术可能带来的隐私泄露风险。就医涉及疾病等更为敏感的个人信息，如果医院在收集、使用这些信息时没有采取足够的安全措施，或者未经患者同意就将其用于其他目的，那么就可能侵犯患者的隐私权。因此，医院在使用人脸识别技术时，必须严格遵守相关法律法规，确保患者的个人信息得到充分保护。

综上所述，医院app首次预约时进行人脸识别，在遵循相关法律法规、确保患者个人信息得到充分保护的前提下，是合法的且有其必要性和便利性。但医院也应当不断优化技术和管理措施，以更好地平衡医疗服务需求与患者隐私保护之间的关系。如果您对医院app的人脸识别功能有任何疑虑或建议，也可以随时向医院反馈，以便医院不断改进和完善服务。