L'article L. 1111-8 du code de la santé publique est complété par un alinéa ainsi rédigé :
« Tout acte de cession à titre onéreux de données de santé identifiantes, directement ou indirectement, y compris avec l'accord de la personne concernée, est interdit sous peine des sanctions prévues à l'article 226-21 du code pénal. »