在医学研究中，保护患者的隐私和数据安全是非常重要的。这不仅是对患者权利的尊重，也是确保研究伦理性和合法性的基础。为了有效保障这些方面，可以从以下几个角度入手：

首先，建立严格的法律法规遵循机制。研究人员需要熟悉并严格遵守国家或地区关于个人信息保护的相关法律、法规，比如《中华人民共和国网络安全法》和《健康信息隐私规则》等。通过制定详细的研究计划书，在其中明确数据收集、处理、存储及销毁的具体流程，并确保所有步骤均符合法律规定。

其次，实施技术手段保障数据安全。采用加密技术对敏感信息进行保护；使用访问控制措施限制非授权人员接触患者资料；定期备份重要数据并采取物理隔离方式存放于安全地点或云服务上。同时，对于电子化医疗记录系统而言，应设置严格的用户权限管理机制，确保只有获得许可的工作人员才能查看特定患者的个人信息。

再次，加强伦理审查与监督。所有涉及人类受试者的医学研究项目都必须经过独立机构（如医院伦理委员会）的审批。这些机构将对研究方案进行全面评估，特别关注患者隐私保护措施是否到位。此外，在整个研究过程中，应持续接受伦理委员会或其他监管机构的监控。

最后，提高参与人员的专业素养和保密意识。通过定期培训使所有相关人员了解最新的法律法规要求、技术手段以及最佳实践案例，增强其责任感和服务意识，确保每位参与者都能严格遵守相关规定，从源头上减少泄露风险。

综上所述，保障医学研究中患者隐私和数据安全是一项系统工程，需要法律规范、技术支持、伦理监督和个人自觉等多方面的共同努力。