Отправка анонимных результатов исследования больных в больнице фирме-производителю без ФИО пациентов - нарушение законодательства?

Следующий вопрос. В больнице проводим скрининговые исследования больных, и по результатам исследования определяются показания к назначению дорогостоящего препарата (около 2 млн рублей). Результаты исследования ежемесячно без ФИО, но с указанием № гистологии, возраста, даты операции, отделения, в котором больной оперировался, отправляем фирме производителю лекарства. Неоднократно представителям компании предоставлялись наши текущие регистрационные журналы, содержащие ФИО пациентов. Разумеется, за такие услуги предлагалось вознаграждение. Разве это законно?