第四十五条

医疗机构应当完善医疗信息安全制度，提升医疗数据安全水平，不得非法收集、使用、加工、传输患者个人健康信息，不得非法买卖、提供或者公开患者个人健康信息，确保患者个人健康信息安全。