在中華人民共和國領域內的一切單位和個人，必須接受疾病預防控製機構、醫療機構有關傳染病的調查、檢驗、采集樣本、隔離治療等預防、控製措施，如實提供有關情況。疾病預防控製機構、醫療機構不得泄露涉及個人隱私的有關信息、資料。衛生行政部門以及其他有關部門、疾病預防控製機構和醫療機構因違法實施行政管理或者預防、控製措施，侵犯單位和個人合法權益的，有關單位和個人可以依法申請行政複議或者提起訴訟。

《中華人民共和國身份證法》第十九條

國家機關或者金融、電信、交通、教育、醫療等單位的工作人員泄露在履行職責或者提供服務過程中獲得的居民身份證記載的公民個人信息，構成犯罪的，依法追究刑事責任；尚不構成犯罪的，由公安機關處十日以上十五日以下拘留，並處五千元罰款，有違法所得的，沒收違法所得。

單位有前款行為，構成犯罪的，依法追究刑事責任；尚不構成犯罪的，由公安機關對其直接負責的主管人員和其他直接責任人員，處十日以上十五日以下拘留，並處十萬元以上五十萬元以下罰款，有違法所得的，沒收違法所得。

有前兩款行為，對他人造成損害的，依法承擔民事責任。

《中華人民共和國刑法》第二百五十三條之一 侵犯公民個人信息罪

違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。

違反國家有關規定，將在履行職責或者提供服務過程中獲得的公民個人信息，出售或者提供給他人的，依照前款的規定從重處罰。

竊取或者以其他方法非法獲取公民個人信息的，依照第一款的規定處罰。

單位犯前三款罪的，對單位判處罰金，並對其直接負責的主管人員和其他直接責任人員，依照各該款的規定處罰。