法律依據:《中華人民共和國民法典》第1219條。醫務人員在診療活動中應當向患者說明病情和醫療措施。需要手術、特殊檢查、特殊治療的，醫務人員應當及時向患者說明醫療風險和替代醫療方案，並征得其明確同意；無法或者不宜向患者說明的，應當向患者近親屬說明，並取得其明確同意。醫務人員未盡到前款規定的義務，給患者造成損害的，醫療機構應當承擔賠償責任。
第壹百二十五條醫療機構及其醫務人員應當按照規定填寫並妥善保管住院記錄、醫囑單、檢驗報告、手術和麻醉記錄、病理資料、護理記錄等病歷資料。患者要求查閱、復制前款規定的病歷資料的，醫療機構應當及時提供。
第壹百二十六條醫療機構及其醫務人員應當對患者的隱私和個人信息保密。未經患者同意，泄露患者隱私和個人信息或者泄露其病歷的，應當承擔侵權責任。