向境外传递国内病人基因数据是否违法，需根据具体情况判断，主要涉及数据出境合规、个人隐私保护及国家安全等法律要求。以下从不同角度详细分析：

1. 数据出境合规性

• 法律依据：根据《中华人民共和国数据安全法》第三十一条及《个人信息保护法》第三十八条，关键信息基础设施运营者（如医疗机构）向境外提供个人信息或重要数据，需通过国家网信部门组织的安全评估；其他主体需符合特定条件（如专业机构认证、合同约束等）。
• 基因数据性质：基因数据属于敏感个人信息，且可能涉及人类遗传资源信息。根据《人类遗传资源管理条例》，境外组织、个人及其设立的机构不得在我国境内采集、保藏我国人类遗传资源，也不得向境外提供。
• 合规路径：若需向境外传递基因数据，需满足以下条件之一：
  • 通过国家网信部门安全评估；
  • 获得专业机构进行的个人信息保护认证；
  • 与境外接收方签订合同，明确数据保护责任（但人类遗传资源信息通常禁止直接出境）。

2. 个人隐私保护

• 患者知情同意：即使数据出境合规，也需获得患者或其监护人的明确同意（《个人信息保护法》第十三条）。同意应基于充分告知，包括数据用途、接收方、存储期限等。
• 匿名化处理：若基因数据经匿名化处理（无法识别特定个人），可能不适用个人信息保护规则，但仍需评估是否属于重要数据或人类遗传资源信息。

3. 国家安全与公共利益

• 禁止性规定：根据《人类遗传资源管理条例》，禁止向境外提供我国人类遗传资源信息，除非符合特定例外（如国际合作科研项目经审批）。
• 例外情形：若基因数据用于国际科研合作，需经国务院科学技术行政部门审批，并签订合作协议明确权益分配和保密义务。

4. 法律后果

• 行政责任：违规出境基因数据可能面临罚款、没收违法所得、责令改正等处罚（《数据安全法》第四十六条、《人类遗传资源管理条例》第三十九条）。
• 刑事责任：若涉及国家安全或公共利益，可能构成犯罪（《刑法》第二百五十三条之一侵犯公民个人信息罪、第三百三十四条非法采集人类遗传资源罪）。

5. 实务建议

• 合规审查：在传递基因数据前，需评估数据类型（是否属于人类遗传资源信息）、出境目的、接收方资质等。
• 协议约束：与境外接收方签订严格的数据保护协议，明确数据使用范围、保密义务及违约责任。
• 审批申请：若涉及人类遗传资源信息，需提前向科学技术行政部门申请审批。

总结：向境外传递国内病人基因数据可能违法，尤其是未履行安全评估、知情同意或审批程序时。建议根据数据性质、出境目的及接收方情况，全面评估合规风险并采取必要措施。如有具体案例或进一步疑问，可直接向我咨询。