医院出售或泄露片子（如X光片、CT片等医疗影像资料）时，确实存在透露个人信息的风险，但具体是否构成违法及责任承担需分情况讨论。以下从不同角度为你详细分析：

1. 医疗影像资料中的个人信息类型

• 直接信息：医疗影像资料上通常印有患者姓名、年龄、性别、检查日期、医院名称、检查部位等基本信息，这些信息足以直接识别患者身份。
• 间接信息：结合影像内容（如疾病类型、病变部位）和医院记录，可能进一步推断出患者的健康状况、治疗史等敏感信息。

2. 医院出售或泄露片子的法律风险

• 违反《个人信息保护法》：
  根据《中华人民共和国个人信息保护法》第十条，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。医院若未经患者同意出售或泄露片子，属于违法行为，可能面临行政处罚（如罚款、责令整改）或民事赔偿（如患者主张精神损害赔偿）。
• 违反《民法典》隐私权保护：
  《民法典》第一千零三十二条规定，自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人隐私权。医疗影像资料属于患者隐私范畴，医院未经同意泄露可能构成侵权。
• 医疗行业特殊规定：
  《医疗机构病历管理规定》明确要求，医疗机构及其医务人员应当严格保护患者隐私，未经患者同意不得公开其病历资料。若医院违反规定，还可能面临卫生行政部门的处罚。

3. 例外情形：合法使用或披露

• 患者同意：若患者明确同意医院出售或共享片子（如用于科研、教学），且医院采取去标识化处理（如隐去姓名、ID号等），则可能不构成违法。
• 法定披露义务：根据《传染病防治法》《突发事件应对法》等法律，医院在特定情况下（如传染病报告、公共卫生事件调查）需向相关部门披露患者信息，但需严格限定披露范围和程序。

4. 患者如何维权？

• 协商解决：与医院沟通，要求停止侵权、删除信息并赔偿损失。
• 投诉举报：向当地卫生健康委员会或市场监管部门投诉，要求查处医院违法行为。
• 法律诉讼：若协商或投诉无果，可向法院提起民事诉讼，主张侵权责任（如停止侵害、赔偿损失、赔礼道歉等）。

5. 实务建议

• 患者角度：
  
  • 妥善保管医疗影像资料，避免随意丢弃或提供给他人。
    
  • 若需复制或共享片子，要求医院对个人信息进行脱敏处理（如覆盖姓名、ID号）。
    
• 医院角度：
  
  • 建立严格的医疗影像资料管理制度，明确使用、共享和销毁流程。
    
  • 对员工进行隐私保护培训，签订保密协议，防止内部泄露。
    
  • 若需与第三方合作（如科研机构），应事先获得患者书面同意，并采取技术措施保护隐私。

总结：医院出售或泄露片子可能涉及违法，但需结合具体情形（如是否经患者同意、是否采取脱敏措施等）判断。若你遇到此类问题，可直接向我咨询，我会结合证据和法律为你分析维权路径。