保险公司调取医院的就诊记录是否合法，需分情况讨论：

1. 在投保人或被保险人授权同意的情况下，合法
   根据《个人信息保护法》第十三条及《保险法》相关规定，保险公司处理个人信息（包括医疗记录）需取得个人明确同意。若投保时在保险合同中明确授权保险公司调取医疗记录，或在理赔时单独签署授权文件，则保险公司有权通过合法途径（如向医院发函调取）获取记录。此时行为具有合法性基础。

2. 未经授权擅自调取，可能涉嫌违法
   若保险公司未取得投保人或被保险人同意，通过非法手段（如与医院内部人员勾结获取、黑客攻击系统等）获取就诊记录，则涉嫌侵犯公民个人信息罪（《刑法》第二百五十三条之一）或违反《个人信息保护法》中“告知-同意”规则，需承担行政处罚（如罚款）或刑事责任。

3. 特殊情形下的例外：法定调查权
   在反保险欺诈等特定场景中，若保险公司发现疑似骗保行为，可依据《保险法》第一百一十四条向监管部门报告，并配合公安机关、银保监会等法定机构调查。此时，相关机构有权依法调取医疗记录，但保险公司本身仍需通过合法程序间接获取，而非直接调取。

实务建议：

• 投保时仔细阅读合同条款，尤其是“授权条款”，明确保险公司可调取的信息范围；
  
• 若拒绝授权，可能影响理赔效率，但保险公司不得以此为由拒赔（需结合具体条款判断）；
  
• 发现信息泄露或非法调取，可向银保监会投诉或直接起诉保险公司侵权。
  

如有进一步疑问，可直接向我咨询具体场景下的法律风险。