民法典第1226條規(guī)定，醫(yī)療機(jī)構(gòu)及其醫(yī)務(wù)人員應(yīng)當(dāng)對患者的隱私和個(gè)人信息保密，如果醫(yī)療機(jī)構(gòu)及其醫(yī)務(wù)人員泄露了患者的隱私和個(gè)人信息，應(yīng)承擔(dān)停止侵害、賠禮道歉和賠償損失等民事責(zé)任。一般來說，醫(yī)療機(jī)構(gòu)和醫(yī)務(wù)人員應(yīng)保護(hù)好如下患者的隱私權(quán)和個(gè)人信息：(1)患者身體的隱私部位，不得未經(jīng)患者同意而將患者身體暴露給與診療活動無關(guān)的人。（2）患者的病情，不能與其他不相關(guān)人員討論患者的病情和治療。(3)患者的個(gè)人信息，不能隨意泄露患者的家庭住址、聯(lián)系電話等。(4)患者的病歷資料，不得為了宣傳治療效果，未經(jīng)患者同意公開病歷資料，讓社會各界知悉患者的姓名、身體狀況、既往病史等個(gè)人信息。