第一百一十一條 

自然人的個(gè)人信息受法律保護(hù)。任何組織或者個(gè)人需要獲取他人個(gè)人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買(mǎi)賣(mài)、提供或者公開(kāi)他人個(gè)人信息。

第一千零三十四條  

自然人的個(gè)人信息受法律保護(hù)。

個(gè)人信息是以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號(hào)碼、生物識(shí)別信息、住址、電話號(hào)碼、電子郵箱、健康信息、行蹤信息等。

個(gè)人信息中的私密信息，適用有關(guān)隱私權(quán)的規(guī)定；沒(méi)有規(guī)定的，適用有關(guān)個(gè)人信息保護(hù)的規(guī)定。

第一千一百六十八條 

二人以上共同實(shí)施侵權(quán)行為，造成他人損害的，應(yīng)當(dāng)承擔(dān)連帶責(zé)任。

第一千二百二十六條 

醫(yī)療機(jī)構(gòu)及其醫(yī)務(wù)人員應(yīng)當(dāng)對(duì)患者的隱私和個(gè)人信息保密。泄露患者的隱私和個(gè)人信息，或者未經(jīng)患者同意公開(kāi)其病歷資料的，應(yīng)當(dāng)承擔(dān)侵權(quán)責(zé)任。

第二十八條 

敏感個(gè)人信息是一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個(gè)人信息，包括生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個(gè)人信息。

只有在具有特定的目的和充分的必要性，并采取嚴(yán)格保護(hù)措施的情形下，個(gè)人信息處理者方可處理敏感個(gè)人信息。

第二十九條

處理敏感個(gè)人信息應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意；法律、行政法規(guī)規(guī)定處理敏感個(gè)人信息應(yīng)當(dāng)取得書(shū)面同意的，從其規(guī)定。

第三十三條  第一款 

公民接受醫(yī)療衛(wèi)生服務(wù)，應(yīng)當(dāng)受到尊重。醫(yī)療衛(wèi)生機(jī)構(gòu)、醫(yī)療衛(wèi)生人員應(yīng)當(dāng)關(guān)心愛(ài)護(hù)、平等對(duì)待患者，尊重患者人格尊嚴(yán)，保護(hù)患者隱私。

第九十二條

國(guó)家保護(hù)公民個(gè)人健康信息，確保公民個(gè)人健康信息安全。任何組織和個(gè)人不得非法收集、使用、加工、傳輸公民個(gè)人健康信息，不得非法買(mǎi)賣(mài)、提供或者公開(kāi)公民個(gè)人健康信息。

第十七條 

醫(yī)療機(jī)構(gòu)應(yīng)當(dāng)受理下列人員和機(jī)構(gòu)復(fù)制或者查閱病歷資料的申請(qǐng)，并依規(guī)定提供病歷復(fù)制或者查閱服務(wù)：

（一）患者本人或者其委托代理人；

（二）死亡患者法定繼承人或者其代理人。

第十八條 

醫(yī)療機(jī)構(gòu)應(yīng)當(dāng)指定部門(mén)或者專（兼）職人員負(fù)責(zé)受理復(fù)制病歷資料的申請(qǐng)。受理申請(qǐng)時(shí)，應(yīng)當(dāng)要求申請(qǐng)人提供有關(guān)證明材料，并對(duì)申請(qǐng)材料的形式進(jìn)行審核：

（一）申請(qǐng)人為患者本人的，應(yīng)當(dāng)提供其有效身份證明；

（二）申請(qǐng)人為患者代理人的，應(yīng)當(dāng)提供患者及其代理人的有效身份證明，以及代理人與患者代理關(guān)系的法定證明材料和授權(quán)委托書(shū)；

（三）申請(qǐng)人為死亡患者法定繼承人的，應(yīng)當(dāng)提供患者死亡證明、死亡患者法定繼承人的有效身份證明，死亡患者與法定繼承人關(guān)系的法定證明材料；

（四）申請(qǐng)人為死亡患者法定繼承人代理人的，應(yīng)當(dāng)提供患者死亡證明、死亡患者法定繼承人及其代理人的有效身份證明，死亡患者與法定繼承人關(guān)系的法定證明材料，代理人與法定繼承人代理關(guān)系的法定證明材料及授權(quán)委托書(shū)。