医疗记录

个人信息的保护，包括电子医疗记录在内，主要依据《中华人民共和国网络安全法》和《中华人民共和国个人信息保护法》等法律法规进行规范。这些法律明确规定了信息收集者和处理者必须采取必要的安全措施来保障所收集信息的安全，并且对信息泄露等情况负有法律责任。特别是针对医疗卫生机构，《医疗质量管理办法》进一步细化了医院在管理患者资料方面的原则与要求，以确保患者的隐私得到妥善保护，不被侵犯。

根据法律法规，医疗记录被视为个人敏感信息，受到严格的法律保护。未经患者明确同意，任何组织或个人均不得非法泄露、传播或利用患者的医疗信息。这种行为不仅侵犯了患者的隐私权，还可能对其名誉、职业发展及社会生活产生不良影响。为此，法律规定了对此类违规行为的严厉法律责任。