《医疗机构从业人员行为规范》第四十九条，严格执行信息安全和医疗数据保密制度，加强医院信息系统()统计功能管理，不随意泄露、买卖医学信息。