保险公司要求提供病程记录作为赔付依据是合法的，但需满足特定条件。以下从不同角度展开分析：

1. 法律依据与合同约定
   根据《保险法》第二十二条，保险事故发生后，投保人、被保险人或受益人需向保险人提供与确认事故性质、原因、损失程度相关的证明和资料。病程记录作为医疗过程的客观记录，属于证明保险事故的关键材料。若保险合同中明确约定需提供病程记录作为赔付条件，则保险公司要求合法合理，投保人需履行配合义务。

2. 信息获取的合法性边界
   保险公司要求提供病程记录需符合《个人信息保护法》及《民法典》中关于个人信息处理的规定。具体包括：

   • 目的正当性：仅能将病程记录用于核实保险事故真实性、评估损失程度等与保险赔付直接相关的目的；
     
   • 最小必要原则：不得要求提供与赔付无关的医疗信息（如患者隐私病史）；
     
   • 保密义务：保险公司需对获取的病程记录严格保密，不得泄露或用于其他用途。
     若保险公司违反上述原则，可能构成侵权或违法。

3. 投保人的权利与救济途径
   若投保人认为保险公司要求提供病程记录不合理（如超出合同约定范围、侵犯隐私等），可采取以下措施：

   • 协商解决：与保险公司沟通，要求其说明要求提供病程记录的具体依据及必要性；
     
   • 投诉举报：向当地银保监会或保险行业协会投诉，请求监管部门介入调查；
     
   • 法律诉讼：若因保险公司违法获取或使用病程记录导致损失，可依据《民法典》第1032条（隐私权保护）或第1165条（侵权责任）提起诉讼，要求赔偿损失。

建议：若您遇到保险公司要求提供病程记录的情况，首先核对保险合同条款，确认该要求是否在合同范围内；其次，要求保险公司明确说明用途并签署保密协议；最后，若对要求存疑，可直接向我咨询具体应对策略。