医疗机构及其医务人员是否应当保护患者隐私和个人信息？

从法律层面来讲，医疗机构及其医务人员是应当保护患者隐私和个人信息的。这涉及到患者的隐私权和个人信息权益，是受法律严格保护的。

隐私权是指自然人享有的私人生活安宁与私人信息秘密依法受到保护，不被他人非法侵扰、知悉、收集、利用和公开的一种人格权。个人信息权益则是对个人以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息的保护。

依据《中华人民共和国民法典》第一千二百二十六条规定，医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。

另外，《中华人民共和国医师法》第二十三条也明确规定，医师在执业活动中履行关心、爱护、尊重患者，保护患者的隐私和个人信息的义务。

这意味着，如果医疗机构及其医务人员没有尽到保护患者隐私和个人信息的义务，例如随意泄露患者的病情、诊断结果、个人身份信息等，患者有权通过法律途径维护自己的合法权益，要求侵权方承担相应的民事责任，可能包括停止侵害、赔偿损失、赔礼道歉等。所以，医疗机构及其医务人员有法定的义务保护患者的隐私和个人信息。