医保买药记录的个人隐私受法律保护，单位无法随意查询。以下是具体说明：

一、医保买药记录的隐私性

1. 个人隐私范畴

   医保买药记录属于个人隐私信息，包含用药种类、金额、医疗机构等敏感数据，直接关联个人健康和医疗历史。

2. 法律依据

   根据《社会保险法》第七十四条，用人单位仅能查询员工在本单位的社保缴费记录，而无法获取个人医疗消费明细。

二、单位查询权限限制

• 单位无权直接查询

  单位无法通过任何途径（如社保系统）直接获取员工的医保买药记录，即使员工授权也不行。

• 特殊情形的合规途径

  若单位因法律程序（如劳动仲裁、诉讼）需要获取相关记录，必须通过法院或相关部门申请，并严格遵循保密义务。

三、个人查询方式

• 线下查询

  持本人身份证或社保卡，前往当地医疗保险事务管理中心或定点药店，通过自助服务终端查询个人账户交易记录。

• 线上查询

  登录当地医保官网，输入社保账号、密码后，可查看个人账户进账及消费明细。

四、违规风险与建议

• 医保卡外借风险

  若将医保卡外借他人就医或购药，可能涉及《社会保险法》第八十八条的违规行为，导致医疗费用无法报销或承担法律责任。

• 权益监督建议

  员工可通过社保经办机构定期获取个人权益记录单，核对缴费及待遇享受情况；若发现异常，应及时向医保部门投诉。

医保买药记录的个人隐私受严格保护，单位无权擅自查询。如需了解相关记录，应通过合法途径申请并遵守相关规定。