确实，个人信息保护法将医疗信息列为敏感个人信息。

《中华人民共和国个人信息保护法》明确规定，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，其中就包括医疗健康信息。这意味着，医疗机构及其医务人员在处理患者信息时，需要采取更为严格的保护措施，确保患者信息的安全。

具体来说，医疗机构在采集、记录、使用和处理患者医疗信息时，必须征得患者的单独同意，或者是患者书面作出的同意。同时，医疗机构还需要加强对患者信息保护的评估和管理，提升医院职工对于患者个人敏感信息的保护意识，防止未经授权的访问以及个人信息泄露、篡改、丢失。

此外，对于违反规定泄露患者医疗信息的行为，法律也规定了相应的法律责任。包括但不限于行政处罚、民事赔偿，甚至可能构成刑事犯罪，需要承担刑事责任。

因此，作为医疗机构和医务人员，必须严格遵守相关法律法规，确保患者医疗信息的安全和隐私。如果患者发现自己的医疗信息被泄露或滥用，可以及时向医疗机构或相关部门投诉，维护自己的合法权益。