患者个人信息权益是指患者敏感信息享有不被其他权利主体侵害的特殊人格权。伴随医疗信息化和新冠疫情,患者个人信息权益的侵权案例呈现较快的增长态势,严重侵害患者权利,引发患者个人信息泄露等医疗纠纷。2020年第一次出现“个人信息”的民法规定,同时,《民法典》第1222条和1226条规定了患者个人信息受到法律保护,患者个人信息理论研究和司法实践处于起步阶段,尚不完整和成熟。本文分为四个部分。第一,以“患者个人信息”为研究对象,厘清《个人信息保护法》是《民法典》的特别法,患者个人信息权适用《个人信息保护法》的基础上,归纳和整理“个人信息”基本理论和法律属性定位。第二,探讨患者个人信息的法律关系、侵权行为认定以及损害赔偿。第三,通过整理域外国家关于“患者个人信息保护”的法律现状,为我国理论研究提供借鉴。此外,结合患者个人信息保护存在权利客体认定困难、缺乏患者权利保护法、医方履行义务不到位以及新冠患者信息保护的困境,最后提出法律保护的完善建议。比如,界定清晰患者个人信息性质归属于敏感信息、制定患者权利保护法、医方严格履行“患者信息处理义务”、制定“最低限额赔偿标准”的司法解释以及完善新冠患者信息收集规则。保护患者个人信息,有助于和谐医疗关系,加强对患者权利的重视,同时,衡平公共利益与新冠患者权益,降低患者权利侵害风险,是实现“2035健康中国”的助力器。