卫生部《医疗机构病历管理规定》明确指出住院病历由医疗机构负责保管，除涉及对患者实施医疗活动的医务人员及医疗服务质量监控人员外，其他任何机构和个人不得擅自查阅该患者的病历。医疗机构应当受理下列人员和机构复印或者复制病历资料的申请。

    一、患者本人或其代理人。

    二、死亡患者近亲属或其代理人。

    三、保险机构。

    申请人在申请复印或复制病历资料时应提供有关证明资料：

    1、申请人为患者本人的，应当提供其有效身份证明；

    2、申请人为患者代理人的，应当提供患者及其代理人的有效身份证明、申请人与患者代理关系的法定证明资料；

    3、申请人为死亡患者近亲属的，应当提供患者死亡证明及其近亲属的有效身份证明、申请人是死亡患者近亲属的法定证明资料；

    4、申请人为保险机构的，应当提供保险合同复印件，承办人员的有效身份证明，患者本人或者其代理人同意的法定证明材料；患者死亡的，应当提供保险合同复印件，承办人员的有效身份证明，死亡患者近亲属或者其代理人同意的法定证明材料。合同或者法律另有规定的除外；

    5、公安、司法机关因办理案件，需要查阅、复印或者复制病历资料的，医疗机构应当在公安、司法机关出具采集证据的法定证明及执行公务人员的有效身份证明后予以协助。