就权利主体的权能而言，隐私权主体可以决定自己的私人信息，私人活动或私人空间以何种方式，于何种程度上进入到社会领域。患者出于维护自身生命健康的需要，必须准许医务人员进入其个人领域并知悉其个人信息，才可能对其病情进行进一步治疗，因此，通常可以从患者到医院就诊的行为推知其同意医务人员出于治疗疾病需要的目的知悉其身体信息及病情信息，正是患者的同意阻却了医务人员获取患者隐私信息的违法性。根据临床治疗的需要，患者将用于治疗目的的一部分隐私权利让渡给医务人员，医务人员合法权利范围包括病人转让的部分权利，和被公认医疗实践需要授予的权力。医务人员合法取得并利用患者隐私信息用于治疗目的的行为不构成侵权。如果医疗机构及医务人员非基于治疗目的或超过了治疗目的的范畴获取，利用，泄露，刺探患者个人信息（例如，基于教学实践活动的需要对妇科病人进行现场录像机观摩），在未经过患者同意的情况下，获取并利用患者隐私信息构成侵权行为。当然，医疗机构及医务人员非基于治疗目的。而基于公共医疗安全的目的依法将获得的患者隐私信息向有关医疗行政主管部门报告及处理的行为，因其行为符合有关法律规定，阻却了其获取并利用患者隐私信息的违法性，故不构成对患者隐私权的侵犯。例如医务人员发现疑似艾滋病病人后，将患者的个人信息向卫生主管部门报告就属于合法行为。