将医院资料原件交给保险公司是否合法，需分情况讨论：

1. 若基于保险合同约定或法律明确规定
   根据《保险法》第二十二条，保险事故发生后，投保人、被保险人或受益人需向保险公司提供与确认事故性质、原因、损失程度等相关的证明和资料。若保险合同中明确约定需提交原件（如医疗费用发票、诊断证明等），且该约定不违反法律强制性规定（如未要求提供与理赔无关的隐私资料），则提交原件属于合法履行合同义务的行为。
   例外情形：若保险公司要求提供的资料超出必要范围（如要求提供与治疗无关的隐私记录），或合同条款显失公平（如单方面免除保险公司审核义务），则可能因违反《民法典》第四百九十七条（格式条款无效情形）或《个人信息保护法》而被认定无效。

2. 若未明确约定但保险公司以“审核需要”为由要求原件
   法律未强制要求必须提交原件，但实践中保险公司常以“防止伪造”为由要求核对原件。此时需注意：

   • 审核后应返还：保险公司仅可短暂留存原件用于核对，核对完毕后需立即返还。若以“存档”等理由长期扣留，可能侵犯所有权（《民法典》第二百三十五条）。
     
   • 替代方案可行：可提供复印件并加盖医院公章，或通过医院系统直接调取电子病历（如《电子签名法》认可的电子病历），无需提交原件。
     
   • 隐私保护义务：保险公司需对原件中的个人信息严格保密，不得泄露或用于其他目的（《个人信息保护法》第十三条、第二十三条）。

3. 若保险公司拒不返还原件或泄露信息

   • 返还请求权：可依据《民法典》第二百三十五条要求返还，若原件灭失或无法返还，可主张赔偿制作成本（如医疗发票的工本费）。
     
   • 侵权责任：若保险公司泄露个人信息导致损失（如被诈骗），可依据《个人信息保护法》第六十九条要求赔偿实际损失或精神损害抚慰金。
     
   • 行政投诉：向当地银保监会举报保险公司违规行为（《保险法》第一百五十八条）。

建议行动步骤：

1. 仔细阅读保险合同条款，确认是否明确要求提交原件；
   
2. 若合同未约定，优先提供复印件并要求保险公司出具收件回执；
   
3. 若必须提交原件，在交付时要求保险公司签署《原件返还承诺书》，明确返还时间；
   
4. 发现信息泄露或拒不返还时，立即固定证据（如录音、聊天记录）并联系我进一步处理。
   

如有具体合同条款或保险公司要求细节，可直接提供给我分析。