医院在未经患者明确授权的情况下，拿患者病历去研究并要求患者提供身份证照片，这一行为通常是不合法的。以下从几个方面进行详细分析：

1. 病历使用与隐私保护：

   • 根据《中华人民共和国民法典》中关于隐私权和个人信息保护的规定，患者的病历属于其个人隐私信息，受到法律的严格保护。医院在使用患者病历进行医学研究时，必须获得患者的明确授权，否则将构成对患者隐私权的侵犯。
   • 病历作为患者医疗过程的记录，包含了患者的个人健康信息、疾病史、治疗过程等敏感内容。这些信息一旦泄露或被不当使用，可能对患者的个人权益造成损害。

2. 身份证照片的要求：

   • 身份证照片同样属于个人敏感信息，受到法律的保护。医院在要求患者提供身份证照片时，必须明确说明用途，并获得患者的同意。
   • 在没有合法依据的情况下，医院无权要求患者提供身份证照片用于非医疗目的，如医学研究。这种要求可能构成对患者个人信息的不当收集和使用。

3. 合法使用病历与身份证照片的情形：

   • 如果医院确实需要使用患者病历进行医学研究，并且这种研究符合伦理规范和法律法规的要求，那么医院应该通过合法途径获得患者的授权。这通常包括签署知情同意书等文件，明确说明研究的目的、方法、可能的风险以及患者的权益等。
   • 在获得患者授权后，医院在使用病历和身份证照片时，仍然需要遵守相关的法律法规和伦理规范，确保信息的保密性和安全性。

4. 法律后果与维权途径：

   • 如果医院未经患者授权擅自使用病历或要求提供身份证照片，患者有权向医院提出异议，并要求医院停止侵权行为。
   • 患者还可以向相关的卫生行政部门或法律机构投诉，寻求法律援助和维权。在必要时，患者可以通过法律途径追究医院的法律责任。

建议：

• 患者在面对医院要求提供病历或身份证照片用于非医疗目的时，应谨慎对待，并要求医院明确说明用途和获得授权。
• 如果患者对医院的行为有疑问或担忧，可以咨询专业的医疗纠纷律师，了解自己的权益和维权途径。

如有任何医疗医患（事故责任及赔偿）方面的法律问题，可以直接向我咨询，我会为你提供专业的法律意见和帮助。