针对您提出的“医院人员出卖信息怎么处理”的问题，这确实是一个涉及法律、伦理和医疗管理的重要议题。以下是我根据相关法律法规和实际案例，为您提供的详细解答：
一、法律层面
刑事责任：
- 根据《中华人民共和国刑法》的相关规定，非法获取、出售或提供公民个人信息，情节严重的，构成侵犯公民个人信息罪。在医疗领域，医院人员出卖患者信息，如病历、诊断结果、联系方式等，均可能触犯此罪。
- 例如，湖北省巴东县人民法院审结的案件中，医院系统运维人员非法下载统方数据并出售牟利，被判处有期徒刑三年，缓刑三年六个月，并处罚金3万元。这充分说明了法律对非法获取和出售医疗信息的严厉打击。
行政责任：
- 除了刑事责任，医院人员出卖信息还可能面临行政处罚。根据《中华人民共和国传染病防治法》等相关法律法规，疾病预防控制机构或医院若故意泄露患者涉及个人隐私的信息，将受到县级以上人民政府卫生行政部门的责令限期改正、通报批评、警告等处罚，对负有责任的主管人员和其他直接责任人员，还可能依法给予降级、撤职、开除的处分。
二、处理流程
发现与报告：
- 一旦发现医院人员出卖信息，应立即向医院管理层报告，并同时向当地卫生行政部门或公安机关报案。
调查与取证：
- 卫生行政部门或公安机关将展开调查，收集相关证据，包括但不限于交易记录、通信记录、信息内容等。
- 医院应配合调查，提供必要的协助和支持。
处理与处罚：
- 根据调查结果，若确认医院人员存在出卖信息的行为，将依法对其进行处罚，包括刑事处罚和行政处罚。
- 同时，医院应对涉事人员进行内部处理，如解雇、开除等，并加强内部管理，防止类似事件再次发生。
赔偿与补救：
- 若患者因信息泄露遭受损失，医院应承担相应的赔偿责任。
- 医院还应采取措施，如加强信息安全保护、提供心理咨询服务等，以减轻对患者的影响。
三、建议与预防
加强信息安全教育：
- 医院应定期对员工进行信息安全教育，提高员工对信息保护的认识和重视程度。
完善信息安全制度：
- 医院应建立健全的信息安全管理制度，明确信息访问、使用、存储和传输的规范和要求。
加强技术防护：
- 医院应采用先进的技术手段，如加密技术、访问控制技术等，加强信息系统的安全防护。
建立监督机制：
- 医院应建立内部监督机制，定期对信息安全状况进行检查和评估，及时发现和纠正存在的问题。
综上所述，医院人员出卖信息是一种严重的违法行为，不仅会对患者造成损害，也会对医院声誉和医疗秩序造成严重影响。因此，医院应加强信息安全管理和教育，建立健全的信息安全制度和技术防护措施，以防止类似事件的发生。同时，一旦发现此类行为，应立即报告并配合相关部门进行调查和处理。