의료법상 의료정보 등을 환자 동의 없이 누설할 경우 3년 이하의 징역이나 1천만원 이하의 벌금에 처해진다.