（1989年2月21日第七届全国人民代表大会常务委员会第六次会议通过2004年8月28日第十届全国人民代表大会常务委员会第十一次会议第一次修订根据2013年6月29日第十二届全国人民代表大会常务委员会第三次会议《关于修改〈中华人民共和国文物保护法〉等十二部法律的决定》修正2025年4月30日第十四届全国人民代表大会常务委员会第十五次会议第二次修订）

第一百零四条违反本法规定，医疗机构有下列情形之一的，由县级以上人民政府疾病预防控制部门责令改正，给予警告或者通报批评，可以并处十万元以下罚款；情节严重的，可以由原发证部门或者原备案部门依法吊销医疗机构执业许可证或者责令停止执业活动，对直接负责的主管人员和其他直接责任人员依法给予处分，并可以由原发证部门责令有关责任人员暂停六个月以上一年以下执业活动直至依法吊销执业证书：

第一百零九条违反本法规定，在国家确认的自然疫源地兴建水利、交通、旅游、能源等大型建设项目，未经卫生调查进行施工，或者未按照疾病预防控制机构的意见采取必要的传染病预防、控制措施的，由县级以上人民政府疾病预防控制部门责令限期改正，给予警告，并处十万元以上五十万元以下罚款；逾期不改正的，处五十万元以上一百万元以下罚款，提请有关人民政府依据职责权限责令停建、拆除，对直接负责的主管人员和其他直接责任人员依法给予处分。

第一百一十条违反本法规定，县级以上人民政府卫生健康主管部门、疾病预防控制部门或者其他有关部门未依法履行个人信息保护义务的，由本级人民政府或者上级人民政府有关部门责令改正，通报批评；情节严重的，对负有责任的领导人员和直接责任人员依法给予处分。

医疗机构、疾病预防控制机构泄露传染病患者、病原携带者、疑似患者或者上述人员的密切接触者的个人隐私或者个人信息的，由县级以上人民政府卫生健康主管部门、疾病预防控制部门依据职责责令改正，给予警告或者通报批评，可以并处五万元以下罚款，对直接负责的主管人员和其他直接责任人员依法给予处分，对有关责任人员依照有关医师、护士管理等法律、行政法规规定追究法律责任。

传染病防治中其他未依法履行个人信息保护义务的，依照有关个人信息保护的法律、行政法规规定追究法律责任。