法律分析：康复机构应当严格遵守相关法律法规，保护毒品犯罪者的隐私权利。在处理个人信息的过程中，应当采取合理、必要的措施，防止信息泄露和滥用。同时，如果康复机构需要向第三方公开个人信息，也必须事先获得个人的同意或法律授权。
法律依据：
1.《中华人民共和国治安管理处罚法》第一百三十二条：“公安机关、检察机关、法院、监狱、看守所、拘留所、强制隔离戒毒所、教养院、少年感化院、强制戒毒所及其他依法对犯罪嫌疑人、被告人、罪犯、行政处罚对象实施管制、教育、强制医疗等措施的机构，有保守其所知道的犯罪嫌疑人、被告人、罪犯、行政处罚对象、患者等个人信息的义务。”
2.《中华人民共和国网络安全法》第四十二条：“网络运营者应当采取技术措施和其他必要措施，保障个人信息安全，防止个人信息泄露、毁损或者丢失。”
3.《中华人民共和国个人信息保护法》第十四条：“个人信息控制者应当采取技术措施和其他必要措施，保护个人信息安全，防止个人信息泄露、毁损或者丢失。”