医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。

散布他人隐私的，处五日以下拘留或者五百元以下罚款；情节较重的，处五日以上十日以下拘留，可以并处五百元以下罚款。泄露患者隐私，造成严重后果的，给予警告或者责令暂停六个月以上一年以下执业活动；情节严重的，吊销其执业证书；构成犯罪的，依法追究刑事责任。

违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

律师补充：

隐私权，是指自然人享有的对其个人的、与公共利益无关的个人信息、私人活动和私有领域进行支配的一种人格权。

个人信息，是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。

“病历”包括医务人员在医疗过程中形成的文字、符号、图表、影像、切片等资料总和，包括门(急)诊病历和住院病历，及病历归档以后形成病案。

赔偿损失可以按照《精神损害赔偿司法解释》的有关规定进行赔偿。侵害个人信息的，也主要是精神损害赔偿的问题。至于赔偿的具体问题，可以适用侵害个人信息的一般规则。