针对您提出的“档案病历被老板拿走了怎样确保他不违法”的问题，我首先明确结论：您需要通过合法途径确保老板不利用您的档案病历进行违法行为，并尽可能保护自己的隐私和权益。
一、法律背景与依据
隐私权保护：
- 根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护，任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。档案病历属于您的个人信息范畴，老板无权擅自获取或使用。
劳动法规定：
- 在劳动关系中，雇主有权了解员工的基本情况，但这并不意味着雇主可以随意获取或使用员工的私人信息，包括档案病历。除非有明确的法律规定或合同约定，否则雇主的行为可能构成侵权。
二、确保老板不违法的具体措施
与老板沟通：
- 首先，您可以尝试与老板进行沟通，明确表达您对档案病历被拿走的担忧，并要求老板立即归还或说明拿走档案病历的合法目的及使用方式。
要求书面说明：
- 如果老板坚持不归还或无法给出合理说明，您可以要求老板提供书面说明，明确档案病历的用途、保管方式及归还时间等。这有助于您后续维权时提供证据。
向劳动监察部门投诉：
- 如果老板的行为涉嫌违法，如非法获取、使用或泄露您的个人信息，您可以向当地劳动监察部门投诉。劳动监察部门有权对用人单位的违法行为进行调查和处理。
寻求法律援助：
- 如果情况严重，如老板利用您的档案病历进行违法行为（如诈骗、伪造证件等），您应及时寻求法律援助，向公安机关报案或提起民事诉讼，维护自己的合法权益。
三、预防措施与建议
加强个人信息保护意识：
- 在日常生活中，您应加强个人信息保护意识，不随意将个人档案、病历等敏感信息透露给他人。
完善劳动合同与保密协议：
- 在签订劳动合同时，您可以与雇主约定关于个人信息保护的条款，明确双方的权利和义务。同时，对于涉及个人信息的岗位，可以签订保密协议，进一步约束雇主的行为。
定期备份与保管：
- 对于重要的个人档案和病历，建议您定期进行备份，并妥善保管在安全的地方。这样即使原件被拿走，您也有备份可以证明自己的权益。
总之，面对档案病历被老板拿走的情况，您应保持冷静，通过合法途径确保老板不利用您的档案病历进行违法行为。如果遇到困难或不确定如何处理，可以直接向我咨询，我会根据您的具体情况提供进一步的法律建议和帮助。