保险公司可以在特定条件下依法调取患者病历，相关法律规定主要涉及《中华人民共和国民法典》《中华人民共和国保险法》及《医疗机构病历管理规定》等。具体分析如下：

1. 法律依据与条件
   根据《民法典》第1035条，处理个人信息的需征得自然人或其监护人同意（法律另有规定除外）。《保险法》第22条明确，保险事故发生后，投保人/被保险人/受益人应提供与确认事故性质、原因、损失程度相关的证明资料，包括病历。因此，保险公司调取病历需满足两个核心条件：

   • 保险事故已发生且进入理赔程序；
     
   • 调取目的限于核实事故性质、原因及损失程度，且已通过合法途径（如被保险人授权或司法机关要求）获取调取权限。

2. 调取程序与限制

   • 被保险人授权：实践中，保险公司通常要求被保险人在投保时签署《授权委托书》，明确同意其在理赔时调取医疗记录。若未提前授权，理赔阶段需补签或通过书面形式同意。
     
   • 司法机关介入：若被保险人拒绝授权，保险公司可通过法院/仲裁机构出具调查令或裁定书，要求医疗机构协助提供病历。此时，医疗机构有义务配合。
     
   • 直接调取限制：根据《医疗机构病历管理规定》第20条，保险公司无权直接向医院调取病历，必须通过被保险人授权或司法程序间接获取。

3. 例外情形与风险

   • 涉嫌保险诈骗：若保险公司有证据怀疑被保险人骗保（如虚构事故、伪造病历），可向公安机关报案，由公安机关依法调取病历作为证据。
     
   • 隐私保护边界：即使调取病历，保险公司仅能获取与理赔相关的部分（如诊断证明、治疗记录），不得滥用或泄露患者其他隐私信息，否则需承担《民法典》第1032条规定的侵权责任。

实务建议：

• 对被保险人：签署授权文件前仔细阅读条款，明确授权范围及期限；若拒绝授权，需做好通过司法程序解决争议的准备。
  
• 对保险公司：完善理赔流程，确保调取病历的合法性；加强内部数据管理，避免患者信息泄露风险。
  

如有进一步疑问（如具体案件中的调取程序争议），可直接向我咨询。