应保护新冠肺炎患者的个人信息，具体规定为：

1、违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金，情节特别严重的，处三年以上七年以下有期徒刑，并处罚金；

2、违反国家有关规定，在履行职责或者提供服务过程中出售或者提供公民个人信息的，依照规定从重处罚。

法律规定，个人信息包括基本信息、设备信息、账户信息、隐私信息、社会关系信息和网络行为信息等。随着互联网应用的普及和人们对互联网的依赖，互联网的安全问题也日益凸显。

医疗机构是否需要保护患者隐私权

医疗机构及其医务人员应当对患者的隐私保密。泄露患者隐私或者未经患者同意公开其病历资料，造成患者损害的，应当承担侵权责任。

法律依据：《中华人民共和国民法典》第一千二百二十六条

医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。

《中华人民共和国刑法》第二百五十三条邮政工作人员私自开拆或者隐匿、毁弃邮件、电报的，处二年以下有期徒刑或者拘役。

犯前款罪而窃取财物的，依照本法第二百六十四条的规定定罪从重处罚。