医生确实有权利，更有义务保护病人的隐私。这是医疗伦理的基石，也是我国法律明确规定的责任。以下从法律背景、具体义务、法律后果及实践建议四个方面，为您详细解析：

一、法律背景：隐私权受多重法律保护

1. 《民法典》的明确规定
   根据《中华人民共和国民法典》第一千二百二十六条，医疗机构及其医务人员对患者的隐私和个人信息负有保密义务。若泄露患者隐私或未经同意公开病历资料，需承担停止侵害、赔礼道歉、赔偿损失等侵权责任。
   例如：医生未经患者同意，将患者的病情告知其单位或家属，导致患者名誉受损，患者可依据此条款要求医生赔偿精神损失。

2. 《医师法》的执业规范
   《中华人民共和国医师法》第二十三条明确要求医师在执业活动中“依法保护患者隐私和个人信息”。若违反，根据第五十六条，医师可能面临警告、罚款、暂停执业甚至吊销执业证书的处罚。
   例如：某医生因将患者病历资料出售给第三方，被卫生行政部门吊销执业证书，并承担刑事责任。

3. 《基本医疗卫生与健康促进法》的补充
   该法第三十三条、第九十二条进一步强调，医疗卫生机构和人员需保护患者隐私，禁止非法收集、使用、公开公民个人健康信息。违反者将承担行政责任，情节严重者可能构成犯罪。

二、医生的具体义务：从伦理到法律的双重约束

1. 诊疗过程中的保密义务
   医生在问诊、检查、治疗等环节接触的患者隐私（如疾病史、家族史、性取向等）均需严格保密。即使患者未明确要求，医生也应主动履行保密义务。

2. 病历资料的管理义务
   病历是患者隐私的核心载体。医生需确保病历的存储、传输、复制等环节符合安全标准，防止泄露。例如，电子病历应加密存储，纸质病历需锁柜保管。

3. 第三方沟通的谨慎义务
   医生在与保险公司、科研机构等第三方沟通时，需事先取得患者书面同意，并严格限定信息使用范围。未经同意，不得透露任何隐私信息。

三、违反义务的法律后果：民事、行政、刑事三重追责

1. 民事责任
   患者可依据《民法典》要求医生承担侵权责任，包括赔偿精神损失、医疗费等。例如：某患者因隐私泄露导致自杀，法院判决医生赔偿家属50万元。

2. 行政责任
   卫生行政部门可依据《医师法》对医生处以警告、罚款、暂停执业等处罚。例如：某医生因泄露患者隐私被罚款2万元，并暂停执业6个月。

3. 刑事责任
   若泄露行为构成犯罪（如非法获取、出售公民个人信息罪），医生将面临刑事追责。根据《刑法》第二百五十三条之一，情节严重者可处三年以下有期徒刑或拘役。

四、实践建议：如何有效保护患者隐私？

1. 医疗机构层面

   • 建立隐私保护制度，明确各岗位保密职责。
     
   • 定期开展隐私保护培训，提高员工意识。
     
   • 采用技术手段（如加密、访问控制）保障数据安全。

2. 医生个人层面

   • 诊疗中避免无关人员在场，确保谈话私密性。
     
   • 与患者沟通时，使用通俗语言解释隐私保护的重要性。
     
   • 遇到第三方索要信息时，严格核实身份并取得患者同意。

3. 患者层面

   • 主动了解自己的隐私权，要求医生签署保密协议。
     
   • 发现隐私泄露时，及时取证（如录音、截图）并投诉。
     
   • 必要时通过法律途径维护权益，如起诉或申请仲裁。

总结：医生保护患者隐私不仅是道德要求，更是法律义务。违反者将面临民事赔偿、行政处罚甚至刑事追责。医疗机构和医生需从制度、技术、意识等多层面落实隐私保护，患者也应主动维护自身权益。若您遇到相关问题，欢迎直接向我咨询，我将为您提供专业法律支持。