本人が同意した場合には、過去の病歴に関する情報を取得することが可能です。
病歴に関する情報は個人情報保護法上の「要配慮個人情報」に該当します。
そのため、本人へ利用目的を明示し、病歴に関する回答は任意であることを伝えたうえで同意を得てください。
また、取得する情報は業務上必要な範囲に留めなければなりません。
トラブル防止の観点から、書面（同意書など）やメールで同意を得た記録を残しておくことをおすすめします。