1.未經患者同意，泄露患者隱私和個人信息或者泄露其病歷的，應當承擔侵權責任。2.醫療機構及其醫務人員應當為患者隱私和個人信息保密。3.《民法通則》第1226條保護患者隱私和個人信息醫療機構及其醫務人員應當對患者的隱私和個人信息保密。未經患者同意，泄露患者隱私和個人信息或者泄露其病歷的，應當承擔侵權責任。
法律客觀性:
根據《民法典》第1226條規定，醫療機構及其醫務人員應當對患者的隱私和個人信息保密。未經患者同意，泄露患者隱私和個人信息或者泄露其病歷的，應當承擔侵權責任。