《中华人民共和国侵权责任法》规定，医疗机构及其医务人员应当对患者的隐私保密。泄露患者隐私或者未经患者同意公开其病历资料，造成患者损害的，应当承担侵权责任。刑事责任指行为人实施了违反卫生法律法规的行为，严重侵害了卫生管理秩序及公民的生命健康权益，构成犯罪，依刑法所应承担的法律后果。