自20世纪80年代以来,电子病历在世界许多国家及地区的医疗机构得到广泛应用与推广。与纸质病历相比,电子病历具有操作便捷、书写高效、信息完整、存储量大、传输迅速、便于查阅、利于管理等特点。但是,电子病历在带来高效和便利的同时,也将病历资料安全风险相对拉高,近年来频频发生的大规模的病历资料泄露事件即是有力的例证。包含大量个人隐私的病历资料若被不当使用或披露,患者就无法继续信任医生,破坏治疗效果,伤及医患关系和谐,个人也会在工作、社交、婚姻中遭受不公正的待遇,甚至歧视。因而,有必要尽快制定周延的法律规范以妥善规范病历资料的保存、传输、披露和使用。本文第一部分首先介绍了病历的基本概念及病历资料的特点,和电子病历的定义及其在我国的发展现状,接着结合案例分析了电子病历在应用过程中因为规模化处理、联网运作、“功能漂移”对患者隐私权造成的新威胁,进而明确了保护患者隐私权的重要性与紧迫性。第二部分重点对电子病历的应用与患者隐私权保护法律问题的冲突进行法理分析。以我国现有的法律规范为基础,结合电子病历的特点,借鉴域外的立法经验,逐一阐述患者隐私权与医家疾病调查权、患者控制病历资料与院方信息管理权利、患者隐私权与病历资料原始目的外使用这三对冲突关系的具体表现及相互之间利益平衡的考量。第三部分提出了笔者对完善我国电子病历制度的建议,以期通过完善与病历资料隐私保护有关的告知同意制度、明确电子病历正当使用或披露的豁免事由、完善医疗信息安全法律标准、构建隐私侵权损害赔偿社会化分散机制实现电子病历的良性发展。