一般情况下，医院和卫生机构的人员有着严格的数据保密义务，机构对违反义务的人员和单位会采取责令其改正、责令停止销售等行政措施处理。若系重复违反的，可能将依法追究处罚，包括行政处罚、民事赔偿等。