根据《电信和互联网用户个人信息保护规定》 第十八条 电信管理机构及其工作人员对在履行职责中知悉的用户个人信息应当予以保密，不得泄露、篡改或者毁损，不得出售或者非法向他人提供。第二十二条 电信业务经营者、互联网信息服务提供者违反本规定第八条、第十二条规定的，由电信管理机构依据职权责令限期改正，予以警告，可以并处一万元以下的罚款。第二十三条 电信业务经营者、互联网信息服务提供者违反本规定第九条至第十一条、第十三条至第十六条、第十七条第二款规定的，由电信管理机构依据职权责令限期改正，予以警告，可以并处一万元以上三万元以下的罚款，向社会公告；构成犯罪的，依法追究刑事责任。《中华人民共和国刑法》第二百五十三条之一 违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。《中华人民共和国传染病防治法》第十二条 在中华人民共和国领域内的一切单位和个人，必须接受疾病预防控制机构、医疗机构有关传染病的调查、检验、采集样本、隔离治疗等预防、控制措施，如实提供有关情况。疾病预防控制机构、医疗机构不得泄露涉及个人隐私的有关信息、资料。第六十九条 医疗机构违反本法规定，有下列情形之一的，由县级以上人民政府卫生行政部门责令改正，通报批评，给予警告；造成传染病传播、流行或者其他严重后果的，对负有责任的主管人员和其他直接责任人员，依法给予降级、撤职、开除的处分，并可以依法吊销有关责任人员的执业证书；构成犯罪的，依法追究刑事责任：（一）未按照规定承担本单位的传染病预防、控制工作、医院感染控制任务和责任区域内的传染病预防工作的； （二）未按照规定报告传染病疫情，或者隐瞒、谎报、缓报传染病疫情的； （三）发现传染病疫情时，未按照规定对传染病病人、疑似传染病病人提供医疗救护、现场救援、接诊、转诊的，或者拒绝接受转诊的； （四）未按照规定对本单位内被传染病病原体污染的场所、物品以及医疗废物实施消毒或者无害化处置的； （五）未按照规定对医疗器械进行消毒，或者对按照规定一次使用的医疗器具未予销毁，再次使用的； （六）在医疗救治过程中未按照规定保管医学记录资料的； （七）故意泄露传染病病人、病原携带者、疑似传染病病人、密切接触者涉及个人隐私的有关信息、资料的。