医院病历被别人拿走，医院是否承担责任需分情况讨论，具体如下：
医院存在管理过失导致病历泄露
- 若医院未尽到妥善保管病历的义务（如未设置专人管理、未采取加密存储措施、未建立严格的病历查阅制度等），导致病历被无关人员获取，医院需承担管理责任。根据《民法典》第1218条，医疗机构因过错造成患者损害的，应承担赔偿责任。此时患者可要求医院采取补救措施（如追回病历、出具书面说明等），并可主张因病历泄露导致的实际损失（如隐私权受损的精神损害赔偿）。
患者或其家属主动泄露病历
- 若患者或其授权家属因自身原因（如将病历交给他人复印、未妥善保管导致丢失等）导致病历被他人获取，医院通常不承担责任。但需注意：若医院在患者取走病历时未履行必要的告知义务（如未提醒患者妥善保管、未告知泄露风险等），可能因未尽到安全提示义务承担次要责任。
第三方通过非法手段获取病历
- 若病历被他人通过盗窃、黑客攻击等非法手段获取，医院是否担责需结合其安全防护措施是否到位判断。例如：若医院未按照《网络安全法》要求对电子病历系统进行等级保护，导致系统被入侵，可能因未尽到数据安全保护义务承担相应责任；若医院已采取合理防护措施（如防火墙、加密技术等），则通常无需担责。
法律建议：
- 患者角度：若发现病历被他人获取，应立即联系医院要求追回或出具书面说明，并保留相关证据（如监控录像、沟通记录等）。若因病历泄露导致权益受损（如隐私被公开、被用于非法用途等），可向医院主张赔偿，或向卫生行政部门投诉、向法院起诉。
- 医院角度：应完善病历管理制度（如设置专人专柜保管纸质病历、对电子病历系统进行定期安全检查、建立严格的病历查阅审批流程等），并在患者取走病历时履行告知义务，以降低管理风险。
后续行动提示：若您或您的家属遇到此类情况，可进一步向我描述具体细节（如病历是如何被拿走的、是否造成实际损害等），我将结合具体情形为您分析医院可能承担的责任范围及维权策略。