医疗机构及其医务人员应当对患者的隐私保密，即医疗机构及其医务人员对其在诊疗活动中所了解到的患者的隐私负有保密义务。当医疗机构及其医务人员泄露患者隐私或者未经患者同意公开其病历资料，造成患者损害的，应当承担侵权责任。(1)泄露患者隐私；泄露患者隐私，既包括医疗机构及其医务人员将其在诊疗活动中掌握的患者的个人隐私信息，向外公布、披露的行为，如对外散布患者患有性病、艾滋病的事实，导致患者隐私暴露，精神遭受巨大痛苦，也包括未经患者同意而将患者的身体暴露给与诊疗活动无关人员的行为。医护人员在执业活动中获得的患者或者其他服务对象的信息，绝大多数属于患者或其他服务对象的隐私资料。(2)未经患者同意公开其病历资料。