医疗机构及其医务人员应当对患者的隐私保密，即医疗机构及其医务人员对其在诊疗活动中所了解到的患者的隐私负有保密义务。当医疗机构及其医务人员泄露患者隐私或者未经患者同意公开其病历资料，造成患者损害的，应当承担侵权责任。