法律规定，“医疗机构及其医务人员应当对患者的隐私保密。泄露患者隐私或者未经患者同意公开其病历资料，造成患者损害的，应当承担侵权责任。”您的身体疾病信息属于您的个人隐私，医院未经你同意而泄露隐私，应当承担侵权责任。

国家机关或者金融、电信、交通、教育、医疗等单位的工作人员泄露在履行职责或者提供服务过程中获得的公民个人信息，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，由公安机关处十日以上十五日以下拘留，有违法所得的，没收违法所得，并处五千元罚款。

单位有前款行为，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，由公安机关对其直接负责的主管人员和其他直接责任人员，处十日以上十五日以下拘留，单位有违法所得的，没收违法所得，并处十万元以上五十万元以下罚款。

一、患者隐私权包括哪些方面

（1）患者身体的隐私部位：不得未经患者同意而将患者身体暴露给与诊疗活动无关的人，如未经产妇同意让实习生参观产妇顺产的全过程。

（2）患者的病情：不能与其他不相关人员讨论患者的病情和治疗，如向同事泄露某某床患有艾滋病。

（3）患者的个人信息：不能随意泄露患者的家庭住址、联系电话等，如告知奶粉厂家某产妇的电话号码或孩子的出生日期等。

（4）患者的病历资料：包含患者隐私的内容，不得为了宣传治疗效果，未经患者同意公开病历资料，让社会各界知悉患者的姓名、身体状况、既往病史等个人信息。

二、隐私权侵权的构成要件有哪些

（一）主观具有过错

侵害隐私权因属于一般侵权行为，要求行为人主观上须具有过错才能构成侵权责任，故意、过失在所不问，但过错形态影响侵权人法律责任轻重的承担问题。

（二）违法行为的存在

侵害他人隐私的行为因直接违反法律规定抑或违反社会公德受到法律的否定评价，使得该行为具有违法性质。隐私权是绝对权，具有普遍的对世效力，要求任何不特定人负有不侵犯他人隐私的义务，违反这种义务进行的行为均被纳入侵犯隐私行为之列，除非有正当合法抗辩事由存在，通常这种侵害行为以作为形式表达，并不必以公开他人隐私为要件。结合行为类型的多样性与隐私内涵的发展性，基本可以概括为两类：侵扰私人空间的行为与侵害私人信息的行为。

（三）损害结果发生

损害是侵权行为的结果，作为一种事实状态，主要有三种表现形态：财产损失、人格利益受损及精神痛苦。侵害隐私并不直接与财产利益挂钩，甚至有时根本没有财产利益受损，受冲击的往往是人格利益的损害，通常伴有精神痛苦，当然这并不否认隐私权遭受损害所导致的权利人经济上的损失。一般来讲，只要存在侵害法定权利的事实，即使侵害后果难以觉察或证明，即可构成侵权法中的损害。隐私权这种精神性人格权损害后果不易量化，受害人具体人格受损证明困难，但这点并不妨碍认定损害事实的存在。

（四）具备因果联系

侵权法上因果关系在于确定行为人的行为与结果之间的联系，侵害隐私权的行为和损害事实之间往往具有直接关联性，侵害隐私权的后果表现为权利人自控信息的“外溢”与私域生活的侵扰，这一事实乃侵害行为所致，换句话来说，权利主体因该不法行为遭受人格利益受损。就非财产性利益受损与行为方面还是比较容易把握的，出问题的地方是财产利益与侵权行为的因果关系认定方面，有没有直接必然的联系则须借助一定的方法，通常从以下两方面把握：时间上有无顺序性，侵害行为是否客观存在。