医生暴露患者隐私是违法的，需承担相应的法律责任。以下是从不同角度对这一问题的详细分析：
一、法律依据与规定
《中华人民共和国民法典》：
- 第一千零三十二条规定，自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。
- 第一千二百二十六条进一步指出，医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。这明确了医院对患者隐私负有保护义务，并规定了违反义务的民事赔偿责任。
《中华人民共和国医师法》：
- 第二十三条要求医师在执业活动中必须履行尊重、关心、爱护患者，依法保护患者隐私和个人信息的义务。
- 第五十六条则对违反此义务的行为设定了具体的行政处罚措施，包括由县级以上人民政府卫生健康主管部门责令改正，给予警告，没收违法所得，并处一万元以上三万元以下的罚款；情节严重的，责令暂停六个月以上一年以下执业活动直至吊销医师执业证书等。
《中华人民共和国刑法》（如涉及严重泄露行为）：
- 第二百五十三条之一规定了侵犯公民个人信息罪，即违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，将受到刑事处罚。虽然这一条款主要针对的是非法出售或提供公民个人信息的行为，但医生泄露患者隐私信息，如果情节严重，也可能触犯此罪。
二、医生暴露患者隐私的违法情形
未经患者同意擅自暴露：
- 如果医生在未经患者明确同意的情况下，将其隐私信息透露给第三方，无论出于何种目的，都可能构成对患者隐私权的侵犯。
暴露信息造成严重后果：
- 即使医生在暴露信息时主观上并无恶意，但如果该行为导致患者遭受了精神损害、经济损失或其他不良后果，也可能被视为违法行为。
以营利为目的暴露信息：
- 如果医生为了谋取私利而暴露患者隐私信息，如出售给医药代表或其他商业机构，则不仅违反了职业道德和伦理规范，还可能触犯刑法中的侵犯公民个人信息罪。
三、责任承担
民事责任：
- 患者有权要求医生或医疗机构承担民事赔偿责任，赔偿范围可能涵盖精神损害抚慰金等因隐私泄露导致的损失。
行政责任：
- 相关责任人员可能面临县级以上人民政府卫生健康主管部门的行政处罚，包括但不限于警告、罚款、暂停执业活动等。
刑事责任：
- 若泄露行为情节严重，构成犯罪（如侵犯公民个人信息罪），将依法追究刑事责任。
四、合法暴露患者隐私的情形
在某些特定情况下，医生可以合法地暴露患者隐私信息，例如：
基于公共卫生需要：
- 在传染病防控等特殊情况下，为了维护公共利益和他人的健康安全，医生可能需要按照法律规定报告相关疫情信息。
基于医疗协作需要：
- 在多学科会诊或远程医疗等场景中，为了确保患者得到全面有效的治疗，医生之间可能需要共享必要的病情资料。但在此过程中必须严格遵守保密协议和操作规范。
总结：医生作为医疗行业的从业者，有义务严格保护患者的隐私和个人信息安全。任何泄露患者隐私的行为都是违法的，并将面临法律的严厉制裁。因此，医生应加强自身的法律意识培训，确保患者隐私得到全面、有效的保护。同时，患者也应增强自身的隐私保护意识，及时维护自己的合法权益。如果您有进一步的法律问题或需要具体的法律帮助，请直接向我咨询。