法律分析：
医疗机构应当建立健全病历管理制度，设置病案管理部门或者配备专（兼）职人员，负责病历和病案管理工作。病历是指医务人员在医疗活动过程中形成的文字、符号、图表、影像、切片等资料的总和，包括门（急）诊病历和住院病历。病历归档以后形成病案。医疗机构及其医务人员应当严格保护患者隐私，禁止以非医疗、教学、研究目的泄露患者的病历资料。
法律依据：
（国卫医发31号）《医疗机构病历管理规定》
第二条 病历是指医务人员在医疗活动过程中形成的文字、符号、图表、影像、切片等资料的总和，包括门（急）诊病历和住院病历。病历归档以后形成病案。
第三条 本规定适用于各级各类医疗机构对病历的管理。
第四条 按照病历记录形式不同，可区分为纸质病历和电子病历。电子病历与纸质病历具有同等效力。
第五条 医疗机构应当建立健全病历管理制度，设置病案管理部门或者配备专（兼）职人员，负责病历和病案管理工作。
医疗机构应当建立病历质量定期检查、评估与反馈制度。医疗机构医务部门负责病历的质量管理。
第六条 医疗机构及其医务人员应当严格保护患者隐私，禁止以非医疗、教学、研究目的泄露患者的病历资料。