医院人脸识别信息录入是否合法，需结合具体情况判断，但总体而言，在符合法律法规且获得患者明确同意的前提下，是合法的。以下从不同角度为您详细分析：

1. 法律法规依据：

   • 根据《中华人民共和国个人信息保护法》的相关规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。医院在录入患者人脸识别信息时，必须确保这一行为符合法律法规的要求，且出于合法、正当的目的，如提升医疗服务质量、保障医疗安全等。
   • 同时，医院在处理患者个人信息时，应当取得患者的明确同意。这意味着，医院在录入人脸识别信息前，应当向患者充分说明处理的目的、方式和范围，并获得患者的书面或电子形式的同意。

2. 合法性的具体判断：

   • 目的合法性：医院录入人脸识别信息的目的应当是为了提升医疗服务质量、保障医疗安全或满足其他合法、正当的需求。例如，通过人脸识别技术快速识别患者身份，减少排队等待时间，提高就医效率。
   • 同意获取：医院在录入人脸识别信息前，必须获得患者的明确同意。这可以通过签署知情同意书、在电子系统中点击确认等方式实现。如果患者拒绝提供人脸识别信息，医院应当尊重患者的选择，不得强制要求。
   • 数据安全保护：医院在录入和存储人脸识别信息时，应当采取必要的技术和管理措施，确保数据的安全性和保密性。防止数据泄露、滥用或非法访问等风险的发生。

3. 可能存在的法律风险：

   • 如果医院未经患者同意擅自录入人脸识别信息，或者将信息用于非法目的，如出售给第三方、用于非法监控等，将构成违法行为，可能面临法律制裁。
   • 即使医院获得了患者的同意，但如果未能妥善保护数据安全，导致信息泄露或滥用，也可能承担相应的法律责任。

4. 建议与措施：

   • 对于医院而言，应当建立健全个人信息保护制度，明确人脸识别信息的处理目的、方式和范围，并获得患者的明确同意。同时，加强数据安全管理，防止信息泄露或滥用。
   • 对于患者而言，应当了解自己的个人信息保护权利，并在提供人脸识别信息前仔细阅读知情同意书，确保自己的权益不受侵害。如果发现医院存在违法行为或侵犯自己权益的行为，可以向相关部门投诉或寻求法律援助。

总结来说，医院人脸识别信息录入在符合法律法规且获得患者明确同意的前提下是合法的。但医院必须确保处理目的的合法性、同意获取的明确性以及数据安全保护的有效性。如有任何疑问或需要进一步的法律帮助，请随时向我咨询。