根据《民法典》第一千二百二十六条的规定，医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。

患者的隐私是指患者在就诊过程中向医师公开的，但不愿让其他人知道的个人信息、私人活动或私有领域，包括所有能够特定患者个人的信息。患者的隐私权是指在医疗活动中患者拥有保护自身的隐私部位、病史、身体缺陷、特殊经历、遭遇等隐私，不受任何形式的外来侵犯的权利。对于患者的隐私，除了法律规定的涉及公共利益以及可能涉及刑事犯罪的隐私，非经本人同意，医疗机构与医务人员不得以任何理由向第三方透露相关信息。

广大医务工作者必须树立正确的医学伦理观、价值观和隐私观念，把病人当人看，而不能只当一个标本看，充分尊重和保护患者的隐私，尽量考虑患者的心理承受能力，改善服务态度和服务方法，如不要大声询问患者的病况，不要在众目睽睽之下做体格检查等。

一、侵犯隐私权的认定

侵害隐私权或者侵害隐私利益的责任构成，必须具备侵权责任构成的一般要件，即须具备违法行为、损害事实、因果关系和主观过错四个要件。所适用的归责原则为过错责任原则，不适用无过错责任原则和公平责任原则。

（一）侵害隐私权的违法行为。首先，侵害隐私权的行为须具违法性。

（二）侵害隐私权的损害事实。隐私是一种信息、一种活动、一种空间领域，也是一种秘密状态。隐私的损害，表现为隐私被刺探、被监视、被侵入、被公布、被搅扰、被干预。

（三）侵害隐私权的因果关系。它是指侵害隐私权的违法行为与隐私损害事实之间的内在的必然的符合规律的联系。

（四）侵害隐私权的主观过错。侵害隐私权的行为人在主观上必须具备主观过错。主要是故意，即预见侵害隐私权的后果却希望或放任该种结果的发生。

二、侵犯隐私权的法律责任

首先，在民事方面，隐私权是自然人都享有的人格权的内容之一，侵犯他人隐私权，比如网络搜索人肉，造成他人严重精神损害的，应当给予他人精神赔偿。《民法典》规定了承担民事责任的各种方式，其中与侵害隐私权相关的包括：停止侵害、消除危险、赔偿损失、消除影响、恢复名誉、赔礼道歉。

在刑事方面，如果行为人在侵犯他人隐私权的同时，还涉及到对他人的侮辱、诽谤、造谣，并造成严重后果的，还可能被受害人追究刑事责任。