根據《電信和互聯網用戶個人信息保護規定》 ? 第十八條 電信管理機構及其工作人員對在履行職責中知悉的用戶個人信息應當予以保密，不得泄露、篡改或者毀損，不得出售或者非法向他人提供。

第二十二條 電信業務經營者、互聯網信息服務提供者違反本規定第八條、第十二條規定的，由電信管理機構依據職權責令限期改正，予以警告，可以并處一萬元以下的罰款。

第二十三條 電信業務經營者、互聯網信息服務提供者違反本規定第九條至第十一條、第十三條至第十六條、第十七條第二款規定的，由電信管理機構依據職權責令限期改正，予以警告，可以并處一萬元以上三萬元以下的罰款，向社會公告；構成犯罪的，依法追究刑事責任。

《中華人民共和國刑法》第二百五十三條之一　違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金;情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。

違反國家有關規定，將在履行職責或者提供服務過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規定從重處罰。

竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規定處罰。

單位犯前三款罪的，對單位判處罰金，并對其直接負責的主管人員和其他直接責任人員，依照各該款的規定處罰。

《中華人民共和國傳染病防治法》第十二條　在中華人民共和國領域內的一切單位和個人，必須接受疾病預防控制機構、醫療機構有關傳染病的調查、檢驗、采集樣本、隔離治療等預防、控制措施，如實提供有關情況。疾病預防控制機構、醫療機構不得泄露涉及個人隱私的有關信息、資料。

第六十九條　醫療機構違反本法規定，有下列情形之一的，由縣級以上人民政府衛生行政部門責令改正，通報批評，給予警告；造成傳染病傳播、流行或者其他嚴重后果的，對負有責任的主管人員和其他直接責任人員，依法給予降級、撤職、開除的處分，并可以依法吊銷有關責任人員的執業證書；構成犯罪的，依法追究刑事責任：

（一）未按照規定承擔本單位的傳染病預防、控制工作、醫院感染控制任務和責任區域內的傳染病預防工作的；

　　（二）未按照規定報告傳染病疫情，或者隱瞞、謊報、緩報傳染病疫情的；

　　（三）發現傳染病疫情時，未按照規定對傳染病病人、疑似傳染病病人提供醫療救護、現場救援、接診、轉診的，或者拒絕接受轉診的；

　　（四）未按照規定對本單位內被傳染病病原體污染的場所、物品以及醫療廢物實施消毒或者無害化處置的；

　　（五）未按照規定對醫療器械進行消毒，或者對按照規定一次使用的醫療器具未予銷毀，再次使用的；

　　（六）在醫療救治過程中未按照規定保管醫學記錄資料的；

　　（七）故意泄露傳染病病人、病原攜帶者、疑似傳染病病人、密切接觸者涉及個人隱私的有關信息、資料的。