医院在未获得患者明确授权的情况下，无权进行“一证查四病”的操作。以下是对此问题的详细分析：
一、法律背景与规定
隐私权保护：
- 根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护，任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
- 患者的病历资料、健康信息等属于个人隐私范畴，受到法律的严格保护。
医疗信息查询规定：
- 医疗机构及其医务人员应当对患者的隐私保密。未经患者同意，不得公开其病历资料。
- 在没有患者明确授权的情况下，医院无权擅自查询或泄露患者的医疗信息，包括“一证查四病”这样的操作。
二、医院行为的合法性分析
无权查询：
- 医院在未获得患者授权的情况下，擅自进行“一证查四病”的操作，属于非法收集、使用患者个人信息的行为，违反了隐私权保护的相关规定。
可能后果：
- 如果医院未经授权进行了此类操作，患者有权要求医院停止侵害、消除影响、赔礼道歉，并可以要求赔偿损失。
- 在严重情况下，医院还可能面临行政处罚或刑事责任。
三、建议与措施
患者角度：
- 如果患者发现医院未经授权查询了自己的医疗信息，应首先与医院沟通，要求其停止侵害并赔礼道歉。
- 如果医院拒绝或处理不当，患者可以向当地卫生行政部门投诉，或者通过法律途径维护自己的合法权益。
医院角度：
- 医院应加强对医务人员的法律培训，提高其对患者隐私权保护的认识。
- 医院应建立完善的医疗信息查询和使用制度，确保在合法、合规的前提下进行医疗信息的查询和使用。
总结来说，医院在未获得患者明确授权的情况下，无权进行“一证查四病”的操作。这是对患者隐私权的尊重和保护，也是医院应尽的法律义务。如果你有任何关于医疗纠纷、医疗事故赔偿等方面的法律问题，可以直接向我咨询。