民法典第1226條規定，醫療機構及其醫務人員應當對患者的隱私和個人信息保密，如果醫療機構及其醫務人員泄露了患者的隱私和個人信息，應承擔停止侵害、賠禮道歉和賠償損失等民事責任。一般來說，醫療機構和醫務人員應保護好如下患者的隱私權和個人信息：(1)患者身體的隱私部位，不得未經患者同意而將患者身體暴露給與診療活動無關的人。（2）患者的病情，不能與其他不相關人員討論患者的病情和治療。(3)患者的個人信息，不能隨意泄露患者的家庭住址、聯系電話等。(4)患者的病歷資料，不得為了宣傳治療效果，未經患者同意公開病歷資料，讓社會各界知悉患者的姓名、身體狀況、既往病史等個人信息。