医院未经患者同意偷拍患者病历复印并宣传的行为，患者可依法追究医院的民事侵权责任、行政责任，若情节严重还可能涉及刑事责任。具体分析如下：
一、民事侵权责任
法律依据：
- 根据《中华人民共和国民法典》第一千零三十二条：“自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。”
- 同时，根据《中华人民共和国民法典》第一千二百二十六条：“医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。”
责任承担：
- 医院未经患者同意，偷拍并复印患者病历进行宣传，显然侵犯了患者的隐私权。患者有权要求医院停止侵害、消除影响、赔礼道歉，并可以要求医院赔偿因此造成的精神损害和其他经济损失。
二、行政责任
法律依据：
- 根据《中华人民共和国医师法》第五十六条：“违反本法规定，医师在执业活动中有下列行为之一的，由县级以上人民政府卫生健康主管部门责令改正，给予警告，没收违法所得，并处一万元以上三万元以下的罚款；情节严重的，责令暂停六个月以上一年以下执业活动直至吊销医师执业证书：（一）泄露患者隐私或者个人信息；……”
- 虽然该条款直接针对的是医师，但医院作为医疗机构，对其医务人员的行为负有管理责任，且医院本身也可能因管理不善或直接参与而承担行政责任。此外，《医疗纠纷预防和处理条例》等法规也对医疗机构及其医务人员保护患者隐私的义务作出了规定。
责任承担：
- 卫生健康主管部门有权对医院进行行政处罚，包括警告、罚款、责令整改等。若医院行为情节严重，还可能面临更严厉的处罚，如暂停执业活动或吊销相关执业证书。
三、刑事责任（若情节严重）
法律依据：
- 在极端情况下，如果医院的行为构成犯罪（如侵犯公民个人信息罪等），则可能依法追究刑事责任。但需注意，这通常要求医院的行为达到一定的严重程度，如非法获取、出售或提供大量公民个人信息等。
责任承担：
- 若医院行为构成犯罪，相关责任人员可能面临有期徒刑、拘役或罚金等刑事处罚。
四、建议行动
收集证据：
- 患者应尽快收集相关证据，包括偷拍病历的照片、视频、宣传资料等，以证明医院的行为。
与医院协商：
- 在掌握一定证据后，患者可以尝试与医院进行协商，要求医院停止侵害、赔礼道歉并赔偿损失。
向卫生健康主管部门投诉：
- 若协商无果，患者可以向当地卫生健康主管部门投诉，要求对医院进行行政处罚。
提起民事诉讼：
- 患者还可以向人民法院提起民事诉讼，要求医院承担民事侵权责任。
报警处理：
- 若患者认为医院的行为可能构成犯罪，可以向公安机关报案，要求追究相关责任人员的刑事责任。