买卖他人病历属于违法行为，可能涉及民事侵权、行政处罚甚至刑事犯罪，具体处理方式需根据行为性质和后果严重程度判断。以下从不同法律角度展开分析：
1. 民事侵权角度
病历属于患者的个人隐私信息，受《民法典》第1032条、第1033条保护。未经患者同意买卖病历，构成对隐私权的侵害，患者有权要求行为人：
- 停止侵害（如删除、销毁病历）；
- 赔偿损失（包括精神损害赔偿）；
- 赔礼道歉（通过公开或书面方式消除影响）。
典型案例：若某医疗机构员工私自出售患者病历给第三方，患者可起诉要求医疗机构及员工连带赔偿。
2. 行政处罚角度
根据《基本医疗卫生与健康促进法》第92条，非法买卖、提供公民健康信息（包括病历）的，由县级以上政府卫生健康主管部门：
- 责令改正；
- 给予警告；
- 没收违法所得；
- 并处罚款（对单位处1万元以上5万元以下，对个人处5000元以上2万元以下）。
特殊情形：若涉及国家机关或金融机构工作人员泄露信息，可能从重处罚。
3. 刑事犯罪角度
若买卖病历行为满足以下条件，可能构成《刑法》第253条之一的侵犯公民个人信息罪：
- 行为方式：出售或提供行踪轨迹、通信内容、健康生理信息等敏感信息；
- 数量标准：健康信息达50条以上，或违法所得5000元以上；
- 后果标准：造成被害人死亡、重伤、精神失常或重大财产损失等严重后果。
量刑标准：
- 基础情节：处3年以下有期徒刑或拘役，并处或单处罚金；
- 特别严重情节：处3年以上7年以下有期徒刑，并处罚金。
4. 特殊主体责任
- 医疗机构责任：若因管理疏漏导致病历泄露，可能面临行政处罚（《医疗机构病历管理规定》第20条）；
- 网络平台责任：若通过互联网平台买卖病历，平台未履行信息安全管理义务的，可能被责令改正或停业整顿（《网络安全法》第68条）。
行动建议
- 若您是受害者：立即固定证据（如交易记录、病历内容），向公安机关报案或向法院起诉；
- 若您是行为人：立即停止违法行为，主动删除信息，争取从轻处理；
- 若涉及单位：开展内部合规审查，完善病历管理制度。
如有进一步疑问，可直接向我咨询具体法律问题。