《中华人民共和国执业医师法》第二十条规定。“医疗机构及其医务人员应当对患者的隐私保密。泄露患者的隐私，或者未经患者同意公开其病历资料的，应当承担侵权责任。” 根据这一法律规定，医疗机构在没有征得患者同意的情况下，擅自采集患者的指纹图片，可能会侵犯患者的隐私权，构成侵权行为。 此外，《民法典》第一千零三十二条规定。“自然人的个人信息受法律保护。”这意味着任何组织和个人都不得非法获取、收集、使用、加工、传输他人个人信息，否则可能违反相关法律法规。 综上所述，医疗机构在未经授权的情况下采集患者指纹图片的行为，属于违法行为，可能涉及侵犯个人隐私权和违反数据安全法的规定。医疗机构应确保采集患者信息的过程合法合规，并严格遵守相关的法律规定。