《侵权责任法》规定:医疗机构及其医务人员应当对患者的隐私保密,泄露患者隐私或者未经患者同意______其病历资料,造成患者损害的,应当承担______责任。