根据《中华人民共和国民法典》第1226条规定,医疗机构及其义务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息,或者未经患者同意公开其病历资料的,应当承担侵权责任。
医疗机构及其医务人员对患者的个人信息保密的义务,泄露患者隐私和个人信息,或者擅自公开患者病历资料,是一种较为严重的侵权行为,有可能对患者的工作、学习和生活造成重大影响。为了遏制这种行为,《中华人民共和国民法典》规定泄露患者隐私、个人信息或者病历资料的,无论该行为对患者是否造成损害,医疗机构及其医务人员都应当承担侵权责任。患者遭受该种侵权行为的,可以收集相关证据到法院提起诉讼。