o médico, na função de auditor, se obriga a manter o sigilo profissional, devendo, sempre que necessário, comunicar a quem de direito e por escrito suas observações, conclusões e recomendações, sendo-lhe autorizado realizar anotações no prontuário do paciente