Законность предоставления медицинской учетной документации фирмам - мнение сотрудника больницы

Работаю в больнице. Наш заведующий неоднократно предоставлял текущие журналы, содержащие сведения о больных в виде фамилии и инициалов, возраста, диагноза, даты операции, отделения, в котором больной оперировался, представителям компании, производителю дорогостоящего лекарства (препарат стоит почти 2 млн рублей)? Заведующий сидит на зарплате у компании. Законно ли это? Я считаю, что медицинская учетная документация не должна попадать в руки фирмачам.