医疗等单位的工作人员泄露在履行职责或者提供服务过程中获得的公民个人信息，构成犯罪的，依法追究刑事责任;尚不构成犯罪的，由公安机关处十日以上十五日以下拘留，有违法所得的，没收违法所得，并处五千元罚款