上级领导部门来医院调取患者就医信息，必须满足以下法律要求：

1. 合法性依据
   根据《中华人民共和国民法典》第1035条及《中华人民共和国个人信息保护法》第13条，处理个人信息（包括患者就医信息）需具备合法性基础，具体包括：

   • 法律、行政法规授权：如《传染病防治法》《突发公共卫生事件应急条例》等明确规定卫生健康部门、疾控机构等可调取信息；
     
   • 履行法定职责所必需：上级部门需证明调取信息与其职责直接相关（如监督医疗质量、调查医疗事故、防控传染病等）；
     
   • 取得患者同意：若无法律授权或职责需求，需经患者书面同意（紧急情况下可事后补签）。

2. 程序性要求

   • 出示合法文件：调取部门需提供书面调取函，明确调取目的、范围、期限及法律依据，并加盖公章；
     
   • 身份核实：调取人员需出示工作证或执法证，医院需留存复印件；
     
   • 最小必要原则：仅调取与目的直接相关的信息（如病历、检查报告），不得超范围获取（如患者隐私部位影像、无关病史）；
     
   • 保密义务：调取部门需签订保密协议，承诺信息仅用于法定用途，不得泄露或非法使用。

3. 患者权利保障

   • 知情权：医院有义务告知患者调取情况（除非法律禁止，如涉及国家安全或刑事侦查）；
     
   • 异议权：患者可对调取行为提出异议，医院需记录并反馈给调取部门；
     
   • 救济途径：若信息被滥用，患者可依据《个人信息保护法》第68条向网信部门投诉，或通过民事诉讼主张赔偿。

4. 医院内部合规

   • 审批流程：医院需建立信息调取审批制度，由医务科、法务部或分管院长审核调取函的合法性；
     
   • 登记留痕：完整记录调取时间、人员、目的及信息内容，保存至少6年；
     
   • 安全措施：通过加密传输、专人监督等方式防止信息泄露。

特殊情形提示：

• 若调取涉及传染病防控，依据《传染病防治法》第54条，卫生行政部门可直接调取，但需事后补办手续；
  
• 若涉及刑事侦查，公安机关需出示《调取证据通知书》及警官证，医院可要求两名以上人员共同调取。
  

如有具体场景或调取部门类型（如卫健委、医保局、纪委等），可进一步分析其法律依据及合规要点。