关于医疗机构对公民个人信息管理的规定，以下是我根据相关法律法规和医疗规范为您整理的详细解答：

一、核心结论：

医疗机构及其医务人员应当严格对患者的隐私和个人信息保密，这是医务工作者的法定职责。任何泄露患者隐私或个人信息的行为，都可能承担相应的法律责任。

二、法律依据与详细解释：

1. 《中华人民共和国民法典》：

   • 第一千二百二十六条明确规定，医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。

2. 《中华人民共和国基本医疗卫生与健康促进法》：

   • 第三十三条第一款规定，公民接受医疗卫生服务，应当受到尊重。医疗卫生机构、医疗卫生人员应当关心爱护、平等对待患者，尊重患者人格尊严，保护患者隐私。

3. 《中华人民共和国医师法》：

   • 第二十三条第三项规定，医师在执业活动中应尊重、关心、爱护患者，依法保护患者隐私和个人信息。
   • 第五十六条还规定，医师泄露患者隐私或者个人信息的，由县级以上人民政府卫生健康主管部门责令改正，给予警告，没收违法所得，并处一万元以上三万元以下的罚款；情节严重的，责令暂停六个月以上一年以下执业活动直至吊销医师执业证书。

4. 《中华人民共和国护士条例》：

   • 第十八条规定，护士应当尊重、关心、爱护患者，保护患者的隐私。
   • 第三十一条第一款第三项规定，护士泄露患者隐私的，由县级以上地方人民政府卫生主管部门依据职责分工责令改正，给予警告；情节严重的，暂停其6个月以上1年以下执业活动，直至由原发证部门吊销其护士执业证书。

5. 《医疗机构病历管理规定》：

   • 第十五条规定，除为患者提供诊疗服务的医务人员，以及经卫生计生行政部门、中医药管理部门或者医疗机构授权的负责病案管理、医疗管理的部门或者人员外，其他任何机构和个人不得擅自查阅患者病历。

6. 《中华人民共和国刑法》：

   • 第二百五十三条之一规定，侵犯公民个人信息罪，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，最高可以判处七年有期徒刑。

三、实际案例：

某保健按摩中心个体经营者吴某向某医院产科主管护师韦某提出，由韦某提供产妇信息，并承诺给予报酬。韦某将产妇信息照片通过微信发给吴某，吴某利用这些信息安排员工联系产妇发展客户。最终，法院认定韦某、吴某犯侵犯公民个人信息罪，分别判处有期徒刑并处罚金。

四、法律建议：

1. 医疗机构应建立健全个人信息管理制度：包括明确个人信息处理的目的、方式和范围，以及采取必要的技术措施和其他必要措施，确保个人信息的安全。

2. 加强医务人员的隐私保护意识：通过培训和教育，提高医务人员对患者隐私和个人信息保护的认识和重视程度。

3. 患者也应增强自我保护意识：在就医过程中，注意保护自己的隐私和个人信息，避免泄露给无关人员。

综上所述，医疗机构对公民个人信息的管理有着严格的规定和法律责任。医务工作者应严格遵守相关法律法规和医疗规范，确保患者的隐私和个人信息得到妥善保护。如有任何疑问或需要进一步的法律咨询，请随时向我提问。