出院诊断证书属于个人隐私信息，单位通常无权直接索要，但在特定情况下可能基于合法目的和程序获取。以下是对此问题的详细分析：
一、出院诊断证书的个人隐私属性
出院诊断证书是医疗机构对患者病情、诊断结果及治疗建议的书面记录，其中包含了患者的个人健康信息。根据《中华人民共和国民法典》第一千零三十二条的规定，自然人享有隐私权，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。因此，出院诊断证书作为个人隐私信息的一部分，受到法律的保护。
二、单位索要出院诊断证书的合法性分析
一般情况下的无权性：
- 在没有患者明确授权或法律特别规定的情况下，单位无权直接索要患者的出院诊断证书。这是因为单位并非医疗活动的直接参与者，且患者的健康信息属于个人隐私范畴，受到法律保护。
特定情况下的合法性：
- 如果单位基于合法目的（如办理工伤认定、保险理赔等）需要获取患者的出院诊断证书，且能够证明其获取信息的合法性和必要性，同时遵循了相关的法律程序和规定（如获得患者的书面同意、通过合法途径向医疗机构申请等），那么在这种情况下，单位可能有权获取出院诊断证书。但即便如此，单位也必须严格遵守保密义务，不得泄露患者的个人隐私信息。
三、法律建议与风险提示
对于患者而言：
- 如果单位要求提供出院诊断证书，患者应首先确认单位的请求是否合法、合理，并要求单位说明获取信息的具体目的和用途。
- 在未明确单位请求合法性的情况下，患者有权拒绝提供出院诊断证书，并可以向相关部门投诉或寻求法律帮助。
- 如果患者同意提供出院诊断证书，应要求单位签署保密协议，明确单位对个人隐私信息的保密义务和责任。
对于单位而言：
- 单位在获取患者出院诊断证书时，应确保请求的合法性和合理性，并遵循相关的法律程序和规定。
- 单位应严格遵守保密义务，不得泄露患者的个人隐私信息，否则可能面临法律责任和声誉损失。
四、可能的法律后果
- 如果单位未经患者同意擅自获取、使用或泄露患者的出院诊断证书，可能构成侵犯隐私权的行为，患者有权要求单位承担侵权责任，包括停止侵害、赔礼道歉、赔偿损失等。
- 在严重情况下，如果单位的侵权行为给患者造成了严重的精神损害或经济损失，患者还可以要求单位承担精神损害赔偿或经济赔偿责任。
如有任何关于医疗医患（事故责任及赔偿）领域的法律问题，可以直接向我咨询。我将根据您的具体情况，提供专业、全面的法律建议。