2017年实施的《中华人民共和国刑法修正案》(十)规定：“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处()有期徒行或者拘役，并处或者单处罚金。