Les manquements aux obligations relatives à la mise en œuvre de traitements de données à caractère personnel ayant pour fin la recherche dans le domaine de la santé sont sanctionnés dans les conditions prévues par les dispositions de la section 5 du chapitre VI du titre II du livre II du code pénal, notamment par son article 226-19-1.