保险理赔要求调取两年前的病历是否合法，需分情况讨论：

1. 若保险合同条款明确约定需提供既往病历
   根据《保险法》第十六条，投保人负有如实告知义务，但告知范围通常限于保险人询问的内容。若合同中明确约定“理赔时需提供既往病历”且您已签字确认，则保险公司要求调取病历属于合同履行范畴，具有合法性。此时您需配合提供，否则可能影响理赔结果。

2. 若合同未明确约定，但保险公司以“调查权”为由要求调取
   根据《保险法》第二十二条，保险公司有权对理赔事项进行调查，但调查范围应限于与理赔直接相关的材料。若两年前的病历与当前理赔疾病无直接关联（如申请心脏病理赔却要求提供皮肤病史），则保险公司要求可能超出合理调查范围，您有权拒绝。此时可要求保险公司说明调取病历的必要性，或通过协商、投诉解决。

3. 若保险公司通过非法手段获取病历（如未经同意私自调取）
   根据《民法典》第一千零三十五条，处理个人信息需征得个人同意（法律另有规定除外）。若保险公司未经您授权私自调取病历，属于侵犯隐私权，您可要求其停止侵权、赔偿损失，并向银保监会投诉或通过法律途径维权。

建议行动步骤：

• 核对保险合同条款，确认是否约定理赔时需提供既往病历；
  
• 若合同无约定，要求保险公司书面说明调取病历与理赔的关联性；
  
• 拒绝提供无关病历，并保留沟通记录作为证据；
  
• 如遇侵权行为，及时咨询律师并启动维权程序。
  

如有进一步疑问，可直接向我咨询具体细节。