Al personal médico que teniendo acceso al expediente o mediante el engaño o acoso del titular, intente lucrar con los datos personales del paciente, se le sancionará con cinco a diez años de prisión y se le cancelará su cédula profesional.