第一百二十条

医疗行业组织应当对在履行职责过程中获取的医疗机构商业秘密、医疗卫生人员及患者个人信息和隐私等，依法予以保密。