私自調取患者病歷，調取人和醫院是否構成侵權？

一、《中華人民共和國民法典》

第一百一十一條 自然人的個(gè)人信息受法律保護。任何組織或者個(gè)人需要獲取他人個(gè)人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買(mǎi)賣(mài)、提供或者公開(kāi)他人個(gè)人信息。

第一千零三十二條 自然人享有隱私權。任何組織和個(gè)人不得以刺探、侵擾、泄露、公開(kāi)等方式侵害他人的隱私權。隱私是自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動(dòng)、私密信息。

第一千零三十三條 除法律另有規定或者權利人明確同意外，任何組織或者個(gè)人不得實(shí)施下列行為：（一）以電話(huà)、短信、即時(shí)通訊工具、電子郵件、傳單等方式侵擾他人的私人生活安寧；（二）進(jìn)入、拍攝、窺視他人的住宅、賓館房間等私密空間；（三）拍攝、窺視、竊聽(tīng)、公開(kāi)他人的私密活動(dòng)；（四）拍攝、窺視他人身體的私密部位；（五）處理他人的私密信息；（六）以其他方式侵害他人的隱私權。

第一千零三十四條第二款 個(gè)人信息中的私密信息，適用有關(guān)隱私權的規定；沒(méi)有規定的，適用有關(guān)個(gè)人信息保護的規定。

第一千二百二十六條 醫療機構及其醫務(wù)人員應當對患者的隱私和個(gè)人信息保密。泄露患者的隱私和個(gè)人信息，或者未經(jīng)患者同意公開(kāi)其病歷資料的，應當承擔侵權責任。

第一千一百六十八條 二人以上共同實(shí)施侵權行為，造成他人損害的，應當承擔連帶責任。

二、《中華人民共和國個(gè)人信息保護法》

第四條 個(gè)人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。個(gè)人信息的處理包括個(gè)人信息的收集、存儲、使用、加工、傳輸、提供、公開(kāi)、刪除等。

第二十八條 敏感個(gè)人信息是一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產(chǎn)安全受到危害的個(gè)人信息，包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶(hù)、行蹤軌跡等信息，以及不滿(mǎn)十四周歲未成年人的個(gè)人信息。只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，個(gè)人信息處理者方可處理敏感個(gè)人信息。

第二十九條 處理敏感個(gè)人信息應當取得個(gè)人的單獨同意；法律、行政法規規定處理敏感個(gè)人信息應當取得書(shū)面同意的，從其規定。

三、《中華人民共和國基本醫療衛生與健康促進(jìn)法》

第三十三條第一款 公民接受醫療衛生服務(wù)，應當受到尊重。醫療衛生機構、醫療衛生人員應當關(guān)心愛(ài)護、平等對待患者，尊重患者人格尊嚴，保護患者隱私。

第九十二條 國家保護公民個(gè)人健康信息，確保公民個(gè)人健康信息安全。任何組織和個(gè)人不得非法收集、使用、加工、傳輸公民個(gè)人健康信息，不得非法買(mǎi)賣(mài)、提供或者公開(kāi)公民個(gè)人健康信息。

四、《醫療機構病歷管理規定》

第十七條 醫療機構應當受理下列人員和機構復制或者查閱病歷資料的申請，并依規定提供病歷復制或者查閱服務(wù)：（一）患者本人或者其委托代理人；（二）死亡患者法定繼承人或者其代理人。

第十八條 醫療機構應當指定部門(mén)或者專(zhuān)（兼）職人員負責受理復制病歷資料的申請。受理申請時(shí)，應當要求申請人提供有關(guān)證明材料，并對申請材料的形式進(jìn)行審核。（一）申請人為患者本人的，應當提供其有效身份證明；（二）申請人為患者代理人的，應當提供患者及其代理人的有效身份證明，以及代理人與患者代理關(guān)系的法定證明材料和授權委托書(shū)；（三）申請人為死亡患者法定繼承人的，應當提供患者死亡證明、死亡患者法定繼承人的有效身份證明，死亡患者與法定繼承人關(guān)系的法定證明材料；（四）申請人為死亡患者法定繼承人代理人的，應當提供患者死亡證明、死亡患者法定繼承人及其代理人的有效身份證明，死亡患者與法定繼承人關(guān)系的法定證明材料，代理人與法定繼承人代理關(guān)系的法定證明材料及授權委托書(shū)。