根据《侵权责任法》规定，医疗机构及其医务人员____对患者的隐私保密。泄露患者隐私或者未经患者同意公开其病历资料，造成患者损害的，____承担侵权责任。（）

A.可以，应当

B.应当，应当

C.应当，可能

D.可以，可能

在规范性文件中，表述惩处办法的内容应写入附则。 ( )