医院将病历卖给收废品的行为，属于违规处理医疗健康数据的行为，将可能面临民事责任、行政责任乃至刑事责任的处罚。以下从这三个方面进行详细分析：

1. 民事责任：

   • 病历作为患者的个人健康信息，具有高度的敏感性，受到法律严格保护。医院未经患者同意，擅自将病历卖给收废品的，可能侵犯患者的隐私权。患者有权依据《中华人民共和国民法典》的相关规定，向医院提起民事诉讼，要求医院承担侵权责任，包括停止侵害、赔偿损失等。

2. 行政责任：

   • 根据《中华人民共和国个人信息保护法》和《中华人民共和国数据安全法》的相关规定，医院作为数据处理者，有义务保护患者的个人信息和数据安全。医院将病历卖给收废品的行为，违反了这些法律法规，可能面临行政处罚。
   • 具体处罚措施可能包括警告、罚款（罚款金额根据违规情节的严重程度而定，最高可达五千万元或者上一年度营业额百分之五）、业务暂停或吊销营业执照等。同时，相关的主管人员和其他直接责任人员也可能面临罚款（最高可达一百万元）甚至禁止在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人的资格。

3. 刑事责任：

   • 如果医院将病历卖给收废品的行为情节严重，且违反了《中华人民共和国刑法》的相关规定，如非法获取、出售或提供公民个人信息，且违法所得达到一定数额，或者多次、大量获取他人计算机数据等，则可能构成侵犯公民个人信息罪、非法获取计算机信息系统数据罪等。
   • 根据犯罪情节的严重程度，医院及相关责任人员可能面临有期徒刑、拘役、管制或罚金等刑事处罚。例如，根据《中华人民共和国刑法》的相关规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

建议与行动：

• 医院应立即停止此类违规行为，并采取措施确保病历等患者信息的安全。
• 医院应加强内部管理，完善病历等患者信息的保管、使用和分享制度，防止类似事件再次发生。
• 如果患者发现自己的病历被医院违规处理，应及时向医院提出异议，并有权向相关部门投诉或举报。
• 在必要时，患者可以寻求法律援助，通过法律途径维护自己的合法权益。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询。