单位在员工请病假时要求提交病历复印件，通常属于合法行为，并不构成对员工隐私权的侵犯，但前提是必须严格遵守相关法律法规并尊重员工的隐私权。以下是对此问题的详细分析：
法律分析
合法性基础
- 单位要求员工提供病历，主要是为了核实病假的真实性和病情严重程度，这是用人单位保障自身正常运营和管理秩序的合理需求。根据《中华人民共和国劳动法》的相关规定，用人单位有权对员工的病假进行管理，以确保员工病假的合理性和真实性。
- 同时，根据《中华人民共和国民法典》第一千零三十三条，虽然隐私权受到法律保护，但在单位管理病假的合理范围内，要求员工提供病历并不构成对隐私权的侵犯，因为这是为了履行管理职责和保障劳动秩序的必要措施。
隐私保护要求
- 目的正当性与范围合理性：单位在要求员工提供病历时，应仅关注与病假相关的必要信息，如诊断结果、建议休息时间等，不得涉及与工作无关的其他个人隐私内容。
- 保密义务：单位在收到员工的病历材料后，有严格的保密义务，必须采取必要的措施防止信息被不当获取或泄露给无关人员。这包括设置专门的保管场所、限制病历信息的访问权限等。
- 制定隐私政策：为了增强员工的信任感和保护员工的隐私权，单位应当制定明确的隐私政策，告知员工病历信息的收集、使用和保护方式。
员工权利与单位责任
- 员工有权要求单位在处理病历时保护其隐私，避免不必要的泄露。如果员工因隐私顾虑拒绝提供病历，单位应根据是否制定了明确的规章制度来确定后续处理措施，不能简单地以暂不发工资作为回应。
- 单位应当建立合理的程序来核实病假的真实性，同时充分尊重员工的隐私权，确保在处理病历信息时遵循法律法规和隐私政策的要求。
实际应用中的建议
单位方面：
- 在制定病假管理制度时，应明确病历信息的收集、使用和保护规定，确保制度的合法性和合规性。
- 在实际操作中，应严格限制病历信息的访问权限，设置专门的保管场所，并采取其他必要的保密措施。
- 如果因管理不善导致病历信息泄露，应承担相应的法律责任，并采取措施挽回损失和影响。
员工方面：
- 在提供病历时，可以要求单位明确说明病历信息的用途和保护措施，以确保自己的隐私权得到保护。
- 如果发现单位存在不当使用或泄露病历信息的行为，可以依法维护自己的权益，包括向相关部门投诉或提起诉讼。
可能的法律后果
- 如果单位未经员工同意或超出合理范围使用、泄露员工的病历信息，可能构成对员工隐私权的侵犯，需要承担相应的法律责任，包括赔偿损失、赔礼道歉等。
- 如果员工因隐私顾虑拒绝提供病历，而单位又无法通过其他方式核实病假的真实性，单位可能无法支付病假工资或采取其他管理措施，但这并不免除单位对员工隐私权的保护义务。
综上所述，单位在要求员工提供病历以核实病假情况时，必须确保行为的合法性和合规性，并充分尊重和保护员工的隐私权。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。