简述病案专业人员在日常工作中如何确保患者隐私信息的安全，并说明其依法应承担的主要义务。