医务人员在诊疗活动中未经患者同意不得泄露患者隐私或公开其病历资料。