疾病预防控制机构、医疗机构不得泄露涉及个人隐私的有关信息、资料。