医疗机构及其医务人员应当对患者的________保密。泄露患者隐私或者未经________同意公开其病历资料，造成患者损害的，应当承担侵权责任。

本题考查对《中华人民共和国民法典》中患者隐私权保护相关法律条文的掌握。核心在于理解医疗机构及其医务人员的保密义务，以及泄露隐私或公开病历资料的法律后果。关键点在于明确需要保密的对象是患者的隐私，而公开病历资料需经患者本人同意。

第一空

根据《民法典》第一千二百二十六条，医疗机构及其医务人员应当对患者的隐私保密。此处强调的是患者个人隐私信息的保护，而非其他如病历资料等。

第二空

泄露患者隐私或未经患者同意公开其病历资料，造成损害的需承担侵权责任。患者本人的知情同意权是核心，因此必须填写“患者”，体现对患者自主权利的尊重。