医疗机构及其医务人员应当对患者的隐私和个人信息保密。
医疗机构及其医务人员泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料是一种较为严重的侵权行为，有可能对患者的生活、工作和学习造成重大影响。为遏制这种行为，加强对诊疗活动中自然人隐私和个人信息的保护，法律应当明确规定，无论该行为对患者是否造成损害，医疗机构及其医务人员都应当承担侵权责任，不需要“ 造成患者损害”才承担侵权责任的规定。
【法律依据】
《民法典》第一千二百二十六条，医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。
