Les manquements aux obligations relatives à la mise en oeuvre de traitements de données à caractère personnel ayant pour fin la recherche dans le domaine de la santé sont sanctionnés dans les conditions prévues par les dispositions des articles 226-18 et 226-21 du code pénal.