倒卖患者隐私属于违法行为，根据情节严重程度，可能面临民事赔偿、行政处罚乃至刑事处罚。具体分析如下：

1. 民事责任
   根据《民法典》第1032条、第1033条，自然人享有隐私权，任何组织或个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或公开他人个人信息。若倒卖患者隐私导致患者名誉受损、精神痛苦或财产损失，患者有权要求侵权人承担停止侵害、赔礼道歉、赔偿损失等民事责任。赔偿范围包括直接损失（如为维权支出的合理费用）和间接损失（如因隐私泄露导致的收入减少）。

2. 行政责任
   根据《个人信息保护法》第66条，违反规定处理个人信息，或处理个人信息未履行法定义务的，由网信、电信、公安等部门责令改正，给予警告，没收违法所得；对违法处理个人信息的应用程序，责令暂停或终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。若倒卖行为情节严重（如涉及人数众多、违法所得较高），可能面临更高额罚款或吊销相关业务许可。

3. 刑事责任
   若倒卖患者隐私行为符合《刑法》第253条之一规定的“侵犯公民个人信息罪”构成要件，即“违反国家有关规定，向他人出售或提供公民个人信息，情节严重的”，可处三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的（如数量达到前款规定标准十倍以上、违法所得五万元以上等），处三年以上七年以下有期徒刑，并处罚金。此外，若倒卖行为与诈骗、敲诈勒索等犯罪结合，可能构成数罪并罚。

实务建议：

• 若患者发现隐私被倒卖，应立即固定证据（如保存聊天记录、转账记录、泄露的信息内容等），并向公安机关报案或向网信部门投诉。
  
• 医疗机构若因内部管理漏洞导致患者信息泄露，可能面临行政处罚及患者索赔，需加强数据安全保护（如加密存储、权限管理、员工培训等）。
  
• 倒卖者若已涉嫌犯罪，应尽快委托律师介入，争取从轻情节（如自首、立功、认罪认罚等）。
  

如有进一步疑问，可直接向我咨询具体法律问题。