核心结论：在面对保险公司询问受伤人在医院的情况时，回答需谨慎且基于事实，同时要注意保护个人隐私和权益。以下是具体建议：

1. 确认对方身份与询问目的：

   • 在提供任何信息之前，首先要确认来电者的身份，即是否为真正的保险公司工作人员。可以通过询问对方的工作证号、部门信息或要求对方通过官方渠道（如保险公司客服电话）回拨来验证身份。
   • 了解对方询问的具体目的，比如是为了理赔流程、风险评估还是其他合法目的。这有助于你判断信息的提供是否必要和适当。

2. 基于事实，简洁明了地回答：

   • 如果确认对方身份无误且询问目的合法，你可以根据实际情况，简洁明了地回答受伤人的基本情况，如伤势的严重程度、正在接受的治疗方式、预计的康复时间等。
   • 避免提供过多细节，尤其是涉及个人隐私或可能影响理赔结果的信息，如具体的医疗费用、家庭经济状况等，除非这些信息是理赔过程中必须提供的。

3. 保护个人隐私与权益：

   • 强调个人隐私的重要性，不要随意透露受伤人的敏感信息，如身份证号、银行账户信息等。
   • 如果对方询问的信息超出了合理范围或让你感到不适，你有权拒绝回答，并可以询问对方这些信息将如何被使用和保护。

4. 记录通话内容与保留证据：

   • 在通话过程中，尽量记录下对方的关键信息，如姓名、工号、询问的具体内容等。
   • 如果可能的话，可以录音或要求对方通过邮件或书面形式确认询问的内容，以备后续需要。

5. 咨询专业意见（在此场景下即向我咨询）：

   • 如果你对如何回答保险公司的问题感到不确定或担心自己的回答可能影响理赔结果，可以在通话前或通话后向我咨询，我会根据你的具体情况给出专业的建议。

示例回答：“您好，我是受伤人的家属/朋友。在确认您的身份和询问目的后，我可以告诉您，受伤人目前伤势稳定，正在接受医生的治疗，预计康复时间为XX。但关于具体的医疗费用和家庭经济状况等敏感信息，我需要进一步确认是否必要提供，并保护受伤人的隐私。如果您有其他合法且必要的问题，我会尽量在保护隐私的前提下给予回答。”