医疗损害责任由医疗机构承担。根据我国相关法律规定，患者在诊疗活动中受到损害，医疗机构或者其医务人员有过错的，由医疗机构承担赔偿责任。医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。
《《中华人民共和国民法典》》第一千二百一十八条
【医疗损害责任归责原则和责任承担主体】患者在诊疗活动中受到损害，医疗机构或者其医务人员有过错的，由医疗机构承担赔偿责任。
《《中华人民共和国民法典》》第一千二百二十六条
【患者隐私和个人信息保护】医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。
温馨提示：
