患者在诊疗活动中受到损害，医疗机构及其医务人员有过错的，由医疗机构承担赔偿责任。又根据第六十二条，医疗机构及其医务人员应当对患者的隐私保密。泄露患者隐私或者未经患者同意公开其病历资料，造成患者损害的，应当承担侵权责任。此时，医务人员需要承担责任。以及《民法典》第一千一百九十一条，用人单位的工作人员因执行工作任务造成他人损害的，由用人单位承担侵权责任。用人单位承担侵权责任后，可以向有故意或者重大过失的工作人员追偿。劳务派遣期间，被派遣的工作人员因执行工作任务造成他人损害的，由接受劳务派遣的用工单位承担侵权责任;劳务派遣单位有过错的，承担相应的责任。

律师补充：

发生医疗事故医生可能面临的处罚：构成医疗事故罪的，依法追究刑事责任；尚不够刑事处罚的，依法给予行政处分或者纪律处分，并可由卫生行政部门责令其暂停6个月以上1年以下执业活动；情节严重的，吊销其执业证书。

【法律法规】：

《医疗事故处理条例》第五十五条

医疗机构发生医疗事故的，由卫生行政部门根据医疗事故等级和情节，给予警告；情节严重的，责令限期停业整顿直至由原发证部门吊销执业许可证，对负有责任的医务人员依照刑法关于医疗事故罪的规定，依法追究刑事责任；尚不够刑事处罚的，依法给予行政处分或者纪律处分。对发生医疗事故的有关医务人员，除依照前款处罚外，卫生行政部门并可以责令暂停6个月以上1年以下执业活动；情节严重的，吊销其执业证书。

《中华人民共和国民法典》

第一千二百一十八条患者在诊疗活动中受到损害，医疗机构或者其医务人员有过错的，由医疗机构承担赔偿责任。

第一千二百一十九条

医务人员在诊疗活动中应当向患者说明病情和医疗措施。需要实施手术、特殊检查、特殊治疗的，医务人员应当及时向患者具体说明医疗风险、替代医疗方案等情况，并取得其明确同意;不能或者不宜向患者说明的，应当向患者的近亲属说明，并取得其明确同意。

医务人员未尽到前款义务，造成患者损害的，医疗机构应当承担赔偿责任。