Mi consejo es que hagas 2 querys, una para la lista general, y otra para consultar por rut. Esto por seguridad dado que puedes usar prepared statements cuando haya inputs del usuario para que no te metan codigo sucio en vez de rut.
:lezippy
Usé pacientes.* pq me dio paja escribir los campos...