软件公司的职工在医院提供处罚数据是否违法，需根据具体情况来判断，不能一概而论。以下从不同角度进行分析：

1. 数据来源与合法性：

   • 如果软件公司的职工所提供的处罚数据是来源于合法渠道，如公司内部的合法记录、政府公开信息或经过合法授权获取的数据，且数据的提供并未侵犯任何个人隐私或违反相关法律法规，那么这种行为通常是合法的。
   • 反之，如果数据是通过非法手段获取，如窃取、黑客攻击或未经授权的访问等，那么这种行为显然是违法的，不仅可能面临民事赔偿，还可能承担刑事责任。

2. 数据使用目的与合规性：

   • 如果职工提供处罚数据的目的是为了合法的业务需求，如公司内部的合规审查、风险管理或法律诉讼等，且在使用过程中严格遵守了相关法律法规和隐私保护原则，那么这种行为是合法的。
   • 如果数据的使用目的不正当，如用于非法竞争、敲诈勒索或侵犯他人权益等，那么这种行为就是违法的，将可能面临法律制裁。

3. 医院作为数据接收方的合规性：

   • 医院作为数据接收方，也有责任确保所接收的数据来源合法、使用合规。如果医院明知或应知数据来源非法或使用不当，而仍然接收并使用这些数据，那么医院也可能承担相应的法律责任。

4. 具体情境下的法律责任：

   • 在某些特定情境下，如职工提供的数据涉及个人隐私信息，且未获得相关个人的明确同意，那么这种行为可能违反了《中华人民共和国个人信息保护法》等相关法律法规，将可能面临罚款、赔偿等法律责任。
   • 如果职工在提供数据的过程中存在欺诈、伪造等行为，那么还可能构成犯罪，如诈骗罪、伪造公司印章罪等，将面临刑事处罚。

法律建议：

• 对于软件公司而言，应建立健全的数据管理制度，确保数据的来源合法、使用合规，并加强对职工的法律培训，提高职工的法律意识。
• 对于职工个人而言，应严格遵守法律法规和公司规章制度，不得非法获取、提供或使用数据，以免触犯法律。
• 如果医院作为数据接收方，应加强对数据来源的审核和使用的管理，确保数据的合法性和合规性。

可能后果：

• 如果行为违法，相关责任主体（包括软件公司、职工个人和医院等）可能面临民事赔偿、行政处罚甚至刑事处罚等法律后果。

如有任何法律疑问或需要进一步的法律帮助，请直接向我咨询。