门诊病历一般保存15年，住院病历保存时间为30年。门（急）诊病历由医疗机构保管的，保存时间自患者最后一次就诊之日起不少于15年；住院病历保存时间自患者最后一次住院出院之日起不少于30年。医疗机构可以采用符合档案管理要求的缩微技术等对纸质病历进行处理后保存。

单位索取个人病历是否合法

根据规定，单位无权索取个人病历。

医疗机构病历管理规定（2013年版）

第十五条除为患者提供诊疗服务的医务人员，以及经卫生计生行政部门、中医药管理部门或者医疗机构授权的负责病案管理、医疗管理的部门或者人员外，其他任何机构和个人不得擅自查阅患者病历。

第二十条公安、司法、人力资源社会保障、保险以及负责医疗事故技术鉴定的部门，因办理案件、依法实施专业技术鉴定、医疗保险审核或仲裁、商业保险审核等需要，提出审核、查阅或者复制病历资料要求的，经办人员提供以下证明材料后，医疗机构可以根据需要提供患者部分或全部病历：

（一）该行政机关、司法机关、保险或者负责医疗事故技术鉴定部门出具的调取病历的法定证明；

（二）经办人本人有效身份证明；

（三）经办人本人有效工作证明（需与该行政机关、司法机关、保险或者负责医疗事故技术鉴定部门一致）。

保险机构因商业保险审核等需要，提出审核、查阅或者复制病历资料要求的，还应当提供保险合同复印件、患者本人或者其代理人同意的法定证明材料；患者死亡的，应当提供保险合同复印件、死亡患者法定继承人或者其代理人同意的法定证明材料。合同或者法律另有规定的除外。

《医疗机构病历管理规定》第十三条患者住院期间，住院病历由所在病区统一保管。因医疗活动或者工作需要，须将住院病历带离病区时，应当由病区指定的专门人员负责携带和保管。医疗机构应当在收到住院患者检查检验结果和相关资料后24小时内归入或者录入住院病历。患者出院后，住院病历由病案管理部门或者专（兼）职人员统一保存、管理。