医疗系统贩卖信息是违法的，情节严重的可能构成犯罪。以下从不同角度对此问题进行分析：
一、法律背景
《九项准则》的规定：明确严禁违规收集、使用、加工、传输、透露、买卖患者在医疗机构内所提供的个人资料、产生的医疗信息。这一规定直接针对了医疗系统内信息的保护，防止信息被非法利用。
《刑法》的相关规定：根据《中华人民共和国刑法》第二百五十三条之一，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。这一条款明确规定了非法出售或提供公民个人信息的刑事责任。
《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》：该解释进一步明确了非法获取、出售或者提供公民个人信息“情节严重”的具体情形，如非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的，或者违法所得五千元以上的等。
二、法律后果
民事责任：如果医疗系统贩卖信息导致患者隐私权被侵犯，患者有权提起民事诉讼，要求赔偿因此造成的损失。
行政责任：根据《个人信息保护法》和《数据安全法》，违规处理医疗健康数据的机构可能面临警告、罚款，乃至业务暂停或吊销营业执照的处罚。相关的主管人员和其他直接责任人员也可能面临罚款甚至禁止在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人的资格。
刑事责任：如前所述，如果医疗系统贩卖信息情节严重，构成侵犯公民个人信息罪，相关责任人员将面临刑事处罚，包括有期徒刑、拘役和罚金等。
三、实际案例
近年来，医疗机构工作人员泄露、贩卖患者信息的案件时有发生。例如，孩子刚出生就收到奶粉销售商的祝贺短信，老年人去了趟医院就接到保健品推销电话等。这些案例都表明，医疗系统贩卖信息已经对个人信息安全造成了严重侵害，相关责任人员也因此受到了法律的制裁。
四、建议与措施
加强内部管理：医疗系统应建立健全的信息管理制度，加强对员工的信息安全培训，防止信息泄露。
完善技术保障：采用先进的技术手段，如加密技术、访问控制等，确保医疗信息的安全存储和传输。
严格法律责任：对于违反规定贩卖医疗信息的行为，应依法追究相关责任人员的法律责任，形成有效的法律威慑。
如有任何关于医疗医患领域的法律问题，包括医疗事故责任及赔偿等，都可以直接向我咨询。我将运用我的专业知识和经验，为你提供全面、准确的法律解答。