医院泄露病人病历是违法的，需承担相应的法律责任。以下从多个角度为您详细分析：
一、法律依据与违法性认定
《中华人民共和国民法典》的明确规定：
- 根据《民法典》第一千零三十二条，自然人享有隐私权，任何组织或个人不得以泄露等方式侵害他人的隐私权。病历作为患者的私密信息，属于隐私权的保护范畴。
- 《民法典》第一千二百二十六条进一步指出，医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。这明确了医院对患者病历负有保护义务，并规定了违反义务的民事赔偿责任。
《中华人民共和国医师法》的强化保护：
- 《医师法》第二十三条要求医师在执业活动中必须履行尊重、关心、爱护患者，依法保护患者隐私和个人信息的义务。
- 第五十六条则对违反此义务的行为设定了具体的行政处罚措施，包括由县级以上人民政府卫生健康主管部门责令改正，给予警告，没收违法所得，并处一万元以上三万元以下的罚款；情节严重的，责令暂停六个月以上一年以下执业活动直至吊销医师执业证书等。
《医疗纠纷预防和处理条例》的相关规定：
- 该条例第十五条规定医疗机构及其医务人员应当按照国务院卫生主管部门的规定，填写并妥善保管病历资料。任何单位和个人不得篡改、伪造、隐匿、毁灭或者抢夺病历资料，这也侧面体现了对患者病历相关信息的保护。
二、责任承担
医院或其工作人员如泄露患者病历，将面临多重法律责任：
民事责任：
- 患者有权要求医院承担民事赔偿责任，赔偿范围可能涵盖精神损害抚慰金等因病历泄露导致的损失。例如，若病历泄露导致患者遭受精神痛苦或社会评价降低，患者可要求医院赔偿相应的精神损害赔偿。
行政责任：
- 相关责任人员可能面临县级以上人民政府卫生健康主管部门的行政处罚，包括但不限于警告、罚款、暂停执业活动等。例如，根据《医师法》第五十六条，医师泄露患者隐私或个人信息的，可由卫生健康主管部门给予警告，并处一万元以上三万元以下的罚款；情节严重的，还可责令暂停六个月以上一年以下执业活动直至吊销医师执业证书。
刑事责任：
- 若泄露行为情节严重，构成犯罪（如侵犯公民个人信息罪），将依法追究刑事责任。例如，若医院工作人员为谋取私利，将大量患者病历信息出售给第三方，且获利数额较大或导致患者遭受重大损失，就可能会被依法追究刑事责任。
三、实际案例与启示
在实际生活中，医院泄露病历的案例并不鲜见。这些案例往往给患者带来极大的困扰和损失，同时也给医院带来了严重的法律后果。因此，医院应建立健全的病历管理制度和隐私保护制度，加强医务人员的法律意识培训，确保患者病历得到全面、有效的保护。同时，患者也应增强自身的隐私保护意识，及时维护自己的合法权益。
总结：医院作为医疗机构，有义务严格保护患者的病历隐私和个人信息安全。任何泄露患者病历的行为都是违法的，并将面临法律的严厉制裁。如果您或您身边的人遇到了医院泄露病历的情况，请及时向我咨询，我将为您提供专业的法律帮助。