本发明涉及医疗健康领域，尤其涉及一种面向医疗机构的防止泄露患者隐私的系统及其方法, 在应用系统和数据库之间插入服务接口，存取服务模块用于提取SQL语句发送给SQL语句分解模块，SQL语句分解模块将分解提取的数据发送给数据库元数据管理模块，数据库元数据管理模块对数据进行判断处理并进行一次行为监测，行为监控模块用于进行二次行为监测，数据模拟模块模拟产生伪信息，数据加密模块和数据解密模块用于对患者隐私数据的加密和解密，数据存取模块用于对数据库的存取操作。本发明的有益效果在于：1、对系统的改造成本低、方便；2、对患者隐私数据进行二次监控，并将密码隐藏于密文中，减少对存储空间的占用的同时还提高数据安全。