法律分析：医疗机构及其医务人员侵害患者隐私的，应当承担侵权责任。
法律依据：《中华人民共和国侵权责任法》 第六十二条 医疗机构及其医务人员应当对患者的隐私保密。泄露患者隐私或者未经患者同意公开其病历资料，造成患者损害的，应当承担侵权责任。