医疗侵犯公民个人信息需要承担侵权责任。

《中华人民共和国民法典》

第一千二百二十六条【患者隐私和个人信息保护】医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。

一、侵犯公民个人信息罪司法解释

这个罪规定在我国《刑法》的第253条，违反国家有关规定，向他人出售或者提供公民个人信息的，情节严重，处三年以下有期徒刑或者拘役，并处或者单处罚金，情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚，单位犯本罪的，对单位判处罚金，并对直接负责的主管人员和其他直接责任人员，定罪处罚。《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第六条为合法经营活动而非法购买、收受本解释第五条第一款第三项、第四项规定以外的公民个人信息，具有下列情形之一的，应当认定为刑法第二百五十三条之一规定的“情节严重”：（一）利用非法购买、收受的公民个人信息获利五万元以上的；（二）曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法购买、收受公民个人信息的；（三）其他情节严重的情形。实施前款规定的行为，将购买、收受的公民个人信息非法出售或者提供的，定罪量刑标准适用本解释第五条的规定。

二、侵犯公民个人信息罪中的“公民个人信息”都包括什么？

依照《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，“公民个人信息”，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。目前的司法实践中，公民的身份信息包括姓名、身份证号码、手机号码、电子邮箱和家庭住址信息等、银行卡号、消费记录、通话清单、个人征信报告、支付宝账户信息、手机号码定位信息、车辆位置信息等都属于公民个人信息。