依据《中华人民共和国民法典》规定，医疗机构及其医务人员应当对患者的（ ）和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，（ ）承担侵权责任。