法律分析：保险公司要求医疗记录是合法的，但必须符合相关法律规定。医疗记录属于个人隐私，保险公司需要经过被保险人的同意方可获取。法律依据。1.《中华人民共和国保险法》第二十三条：保险公司有权查询与保险事项有关的个人信息，但必须符合法律规定。2.《中华人民共和国个人信息保护法》第二十三条：个人信息主体可以要求个人信息处理者停止违法行为，删除其个人信息等。3.《中华人民共和国民法典》第一百三十一条：自然人的个人信息受法律保护，任何组织或者个人不得非法收集、使用、加工、传输个人信息。4.《中华人民共和国医疗卫生法》第四十二条：医务人员及其工作单位应当严格保守患者的医疗秘密，不得泄露患者的个人隐私信息。