同事在单位暴露别人病历隐私是违法的行为。以下从多个角度为你详细分析：
法律背景与依据
人格权保护：
- 根据《中华人民共和国民法典》的相关规定，自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。病历作为个人健康信息的载体，属于个人隐私的范畴，受到法律的保护。
侵权责任：
- 如果同事在单位未经允许暴露了别人的病历隐私，这构成了对他人隐私权的侵害。根据《民法典》的规定，侵害他人隐私权的，应当承担侵权责任，包括停止侵害、赔礼道歉、赔偿损失等。
可能的法律后果
民事责任：
- 受害者有权要求侵权者停止侵害行为，即停止泄露或公开其病历隐私。
- 侵权者可能需要向受害者赔礼道歉，以消除不良影响。
- 如果受害者因侵权行为遭受了精神损害或经济损失，侵权者还需要承担相应的赔偿责任。
行政责任：
- 在某些情况下，如果侵权行为情节严重，还可能触犯行政法规，受到行政处罚，如警告、罚款等。不过，这通常需要侵权行为达到一定的严重程度，且由相关行政机关进行认定和处理。
刑事责任（极端情况）：
- 在极端情况下，如果侵权行为构成了犯罪，如非法获取、出售或者提供公民个人信息罪等，侵权者还可能面临刑事追究。但这通常需要侵权行为涉及大量的个人信息泄露，且情节特别严重。
实际建议
收集证据：
- 如果受害者发现自己的病历隐私被同事泄露，应首先收集相关证据，如聊天记录、邮件、证人证言等，以证明侵权行为的存在。
与侵权者沟通：
- 在收集到足够证据后，受害者可以尝试与侵权者进行沟通，要求其停止侵害行为并赔礼道歉。如果侵权者愿意配合，可以达成和解协议。
寻求法律帮助：
- 如果沟通无果或侵权者拒绝承担责任，受害者可以寻求法律帮助，向法院提起诉讼或向相关行政机关投诉。在诉讼过程中，受害者需要提供充分的证据来支持自己的主张。
加强自我保护：
- 为了避免类似情况的发生，个人应加强对自己病历隐私的保护意识，不要随意将病历信息透露给他人。同时，单位也应加强对员工隐私保护的培训和管理，营造一个尊重和保护个人隐私的良好环境。
如果你或你身边的人遇到了类似的问题，可以直接向我咨询，我会根据具体情况为你提供更详细的法律建议和帮助。