病历确实属于个人隐私，并受到法律的严格保护。

详细分析如下：

1. 病历的隐私属性：

   • 病历中详细记录了患者的病情、诊疗过程、身体状况、家族病史等大量私密信息，这些信息与患者个人的健康状况和生活密切相关，因此病历具有显著的隐私特征。
   • 根据《中华人民共和国民法典》的相关规定，自然人的个人隐私受法律保护，病历信息作为个人隐私的一部分，也同样受到法律的严格保护。

2. 法律法规的支持：

   • 除了《民法典》外，《中华人民共和国医师法》、《医疗纠纷预防和处理条例》等医疗卫生相关法律法规也明确规定了医疗机构及其医务人员对患者病历资料负有保密义务，不得泄露患者隐私和个人信息。
   • 这些法律法规共同构成了保护患者隐私的法律体系，确保病历信息的秘密性和安全性。

3. 病历信息的合法使用与披露：

   • 病历信息在特定情况下是可以合法使用和披露的，如为了疾病诊疗需要，医务人员在合理范围内可以查阅和使用患者病历，以确保患者得到正确的诊断和治疗。
   • 患者也有权授权同意将病历信息提供给第三方，如用于商业保险理赔等。但这种授权必须基于患者的自愿和明确同意，且相关机构应严格遵守保密义务。
   • 在法律程序要求下，如司法机关依法调取病历，也是病历信息合法使用和披露的一种情况，通常发生在涉及医疗纠纷、刑事案件等需要病历作为证据的情形下。

4. 隐私泄露的法律责任：

   • 如果医疗机构或其工作人员泄露了患者的病历隐私，患者有权依法追究其侵权责任，要求赔偿损失、消除影响等。
   • 在民事上，被侵权人可以要求侵权人承担停止侵害、赔礼道歉、赔偿损失等责任。赔偿损失既包括物质损失，也包括精神损害赔偿。
   • 在行政上，泄露患者病历的医疗机构及其工作人员可能会受到卫生主管部门的处罚，如责令改正、给予警告、并处以罚款等。
   • 在刑事上，如果违反国家有关规定，向他人出售或提供公民个人信息，情节严重的，还可能构成侵犯公民个人信息罪，需要承担刑事责任。

综上所述，病历作为患者的个人隐私，受到法律的严格保护。患者在享受医疗服务的同时，也应了解自己的隐私权利，并采取必要措施保护自己的病历隐私。如果遇到病历隐私被侵犯的情况，患者应及时寻求法律帮助，通过法律途径维护自己的合法权益。