结论：保险公司未经您允许调取病历的行为是否合法，需分情况讨论，关键在于其调取行为是否符合法定程序或具有合法依据。

1. 诉讼阶段保险公司调取病历的常见合法情形
   在交通事故诉讼中，保险公司作为赔偿义务方，通常需要核实您的伤情与事故的关联性、治疗合理性及伤残等级等，以确定赔偿范围。若保险公司通过以下方式调取病历，一般属于合法行为：

   • 法院依申请调取：若保险公司向法院申请调查令，法院审查后认为与案件相关，会出具调查令授权保险公司或其委托律师调取病历。此时调取行为具有司法强制力，无需您另行同意。
     
   • 您授权或提供病历：若您在诉讼中主动提交病历作为证据，或签署授权书允许保险公司调取，则调取行为合法。
     

2. 保险公司未经允许调取病历的潜在违法情形
   若保险公司未通过法院调查令，也未获得您的明确授权，而是通过私下联系医院、贿赂医务人员或非法获取病历，则可能涉嫌侵犯您的隐私权。根据《民法典》第1032条，自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人隐私。病历属于个人敏感信息，受法律严格保护，保险公司擅自调取可能面临民事赔偿甚至行政处罚。

3. 您的应对建议

   • 核实调取方式：首先要求保险公司说明调取病历的依据（如调查令、授权书等），若无法提供，可初步判断其行为违法。
     
   • 向医院提出异议：若医院未经您同意直接提供病历，可依据《医疗机构病历管理规定》第17条，要求医院说明理由并纠正。若医院拒不改正，可向卫生健康主管部门投诉。
     
   • 主张侵权责任：若保险公司行为确实侵犯隐私权，可收集证据（如调取记录、沟通录音等），在诉讼中要求保险公司承担停止侵害、赔礼道歉、赔偿损失等责任。
     

总结：保险公司调取病历的合法性取决于是否符合法定程序或获得您授权。若您对调取行为存疑，建议立即核实依据并采取上述措施，必要时可进一步向我咨询具体维权方案。