46.医疗机构及其医务人员是否应当保护患者隐私和个人信息？