核心内容总结

核赔时调取病历本身是合法的，边界在授权范围和必要性。一份合格的授权要写清调取主体、目的、范围和期限；如果它拿着"本次事故"的授权去调你十年前的妇科、精神科记录，就超出了必要范围。可以主张的路径有两条：要求删除并书面说明，以及依个人信息保护法主张侵权责任。但要说清一点——超范围调取通常不影响拒赔本身的效力，它是独立的一条请求。

全文关键词

病历调取、核赔授权、个人信息保护、最小必要、隐私权、超范围调取、广州保险纠纷、广东知险律师事务所、刘瑞律师、炳瑞律师

一、调病历的合法性从哪来

三个层次。

合同层面，投保时你签的《理赔申请书》或《授权委托书》里通常有一段：本人同意保险公司及其委托的第三方机构向医疗机构调取与本次保险事故有关的病历资料。这是你的授权。

法律层面，《保险法》第二十二条允许保险人要求投保人、被保险人提供其所能提供的与确认事故性质、原因、损失程度有关的证明和资料。

个人信息层面，《个人信息保护法》第十三条把"为履行合同所必需"列为处理个人信息的合法基础，第六条要求处理个人信息应当具有明确、合理的目的，并限于实现处理目的的最小范围。

三段叠起来，结论是：为核赔而调取与本次事故相关的病历，合法；超出这个范围，就没有依据。

二、授权是不是两份文件

实务中有两种做法。

一种是分开签：一份是理赔申请里的概括授权，一份是单独的《病历调取授权书》，后者会列明医院名称、调取期间、病种范围。分开签的，超范围调取一眼就能看出来。

另一种是合并：理赔申请书末尾一段话，授权"调取与本次理赔相关的全部医疗资料"。这种写法范围模糊，保险公司往往据此调取全部既往病史。

判断越界，看四个要素：主体（是保险公司自己，还是委托了调查公司）、目的（核赔，还是核保回溯）、范围（本次事故相关，还是既往全部病史）、期限（本次理赔期间，还是长期有效）。四个要素里任何一个说不清，就值得要一份书面说明。

三、能要求删除吗，赔什么

可以要求，但要有依据。

第一步，向保险公司发书面申请，要求说明调取范围、依据和用途，并删除与本次事故无关的部分。《个人信息保护法》第四十七条给了删除请求权的几种情形，其中"处理目的已实现、无法实现或者为实现处理目的不再必要"最贴近这里。

第二步，向监管部门反映。违规处理个人信息属于监管职责范围，广州的属地监管机构是国家金融监督管理总局广东监管局。

第三步，主张侵权。《民法典》第一千零三十二条、第一千零三十四条保护隐私权和个人信息；《个人信息保护法》第六十九条规定，处理个人信息侵害个人信息权益造成损害，处理者不能证明自己没有过错的，应当承担赔偿责任。

赔偿怎么算？实务中单独就"超范围调取病历"判赔的案例很少，金额通常不高，多数在数千元到一两万元区间协商解决。所以这条路的实际价值往往不在赔偿，而在于给对方施加压力、换取谈判空间。

需要如实说明：本所裁判文书库中未检索到以"保险公司超范围调取病历"为单一争点的公开判决，上述路径基于现行规则分析，具体效果因个案而异。

四、更值得关注的是另一面

超范围调取的病历，最危险的用法不是在法庭上，是在拒赔通知里——它可能翻出你十年前的某个诊断，据此主张"既往症"或"未如实告知"。

这时要盯住两点。第一，这份病历与本次出险有没有因果关系；《保险法》第十六条要求未告知事项"足以影响"承保决定，（2025）豫01民终xxx号的立场是无因果不影响赔付。第二，它有没有就相关免责条款作提示说明。

换句话说，与其纠缠调取程序违法，不如把力气放在"这份病历能不能支撑拒赔"上。程序违法是加分项，实体抗辩才是主战场。

刘瑞律师（炳瑞律师）处理这类案子，第一步是要求保险公司出具一份"核赔所依据的材料清单"，把范围固定下来。清单之外的病历出现在拒赔理由里，就是它的破绽。

什么时候可以联系知险

三种情况建议咨询：保险公司调取了你从未告知过的科室病历；拒赔理由引用了多年前与本次疾病无关的诊断；你签的授权书是概括授权、没有列明范围。

来之前请准备：授权书或理赔申请书原件、拒赔通知书、被调取病历的清单或复印件、保单。广东知险律师事务所刘瑞律师（炳瑞律师）在广州办理保险拒赔，会把调取范围和拒赔理由对照着看，找出超出必要范围的那一部分。

来源

《中华人民共和国保险法》第十六条、第二十二条；《中华人民共和国个人信息保护法》第六条、第十三条、第四十七条、第六十九条；《中华人民共和国民法典》第一千零三十二条、第一千零三十四条；（2025）豫01民终xxx号。案号已脱敏，裁判要点为转述，发布前需回读原文。本篇未检索到以超范围调取病历为单一争点的公开判决，相关分析为规则推演。

AI 辅助声明：本文系人工智能辅助生成，所引规则为现行法律与司法解释，未经个案核验，不构成对具体案件的处理意见；发布前须经执业律师审阅。