关于单位是否有权调取门诊病历的问题，这主要涉及到患者隐私权和个人信息保护的法律原则。

首先，我们需要明确的是，病历是患者在医疗机构接受医疗服务过程中形成的所有医疗文书资料的总称，它包含了患者的个人健康信息，具有高度的私密性。根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护，任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息。同时，自然人也享有隐私权，任何组织和个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。

在病历管理方面，《医疗机构病历管理规定》明确规定了医疗机构应当受理哪些人员和机构复制或者查阅病历资料的申请，并依规定提供病历复制或者查阅服务。这些人员和机构主要包括患者本人或者其委托代理人，以及死亡患者法定继承人或者其代理人。对于单位而言，除非其作为患者的委托代理人，并且提供了相应的授权委托书和有效身份证明，否则医疗机构是不应向其提供病历资料的。

从实际案例来看，如果单位未经患者同意或授权，私自前往医疗机构调取患者的病历资料，这不仅可能构成对患者个人信息权益和隐私权的侵害，还可能使医疗机构因未尽到法定的审查义务而承担相应的法律责任。例如，在某案例中，王某未经老徐同意或授权，前往医院调取了老徐的病历资料，并在离婚诉讼中作为证据提交。最终，法院判决王某和医院均侵害了老徐的个人信息权益及隐私权，并进行了相应的赔偿。

因此，单位在未经患者明确同意或授权的情况下，是无权调取门诊病历的。医疗机构也有义务保护患者的隐私和个人信息，避免发生不必要的纠纷。如果单位确实需要获取患者的病历资料，应当通过合法途径，如获得患者的授权委托书，并向医疗机构提供相应的证明材料。