16 公开患者个人信息属于合法行为吗？