控制药店出卖个人信息，可能涉及侵犯公民个人信息罪。以下是对此问题的详细分析：
一、法律定性
根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。这里的“公民个人信息”，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括但不限于姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。
二、具体行为分析
控制药店出卖个人信息：如果行为人通过控制药店的方式，获取并出售药店掌握的顾客个人信息，如姓名、联系方式、健康状况等，那么这种行为就构成了对公民个人信息的非法出售或提供。
情节严重与否：是否构成犯罪，还需要看情节是否严重。一般来说，如果出售或提供的个人信息数量较多，或者获利较大，或者造成了严重的后果（如导致被害人遭受经济损失、精神损害等），那么就可以认定为情节严重。
三、法律后果
刑事处罚：一旦构成侵犯公民个人信息罪，行为人将面临三年以下有期徒刑或者拘役，并处或者单处罚金的刑事处罚；如果情节特别严重，将面临三年以上七年以下有期徒刑，并处罚金的刑事处罚。
民事赔偿：除了刑事处罚外，行为人还可能需要承担民事赔偿责任，即赔偿被害人因个人信息泄露而遭受的经济损失和精神损害。
四、建议与措施
加强法律意识：药店及其工作人员应增强法律意识，明确出售或提供公民个人信息是违法行为，将面临严重的法律后果。
完善内部管理：药店应建立健全内部管理制度，加强对顾客个人信息的保护，防止信息泄露。
及时报案：如果发现有人非法获取或出售药店的顾客个人信息，药店应及时向公安机关报案，以便及时追究行为人的法律责任。
如果有任何关于刑事辩护、经济犯罪或取保候审方面的法律问题，都可以直接向我咨询。