医生未经合法程序透露患者病历，确实可能构成犯法行为。具体是否违法，以及违法的性质和后果，取决于多个因素，包括透露的内容、目的、方式以及造成的后果等。以下是对此问题的详细分析：
一、法律基础与规定
《中华人民共和国民法典》：
- 第一千二百二十六条规定，医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。这意味着，医生未经患者同意擅自透露病历，可能面临民事赔偿等法律责任。
《中华人民共和国基本医疗卫生与健康促进法》：
- 第九十二条规定，国家保护公民个人健康信息，确保公民个人健康信息安全。任何组织或者个人不得非法收集、使用、加工、传输公民个人健康信息，不得非法买卖、提供或者公开公民个人健康信息。这一条款进一步强调了保护患者隐私的重要性，并规定了相应的法律责任。
《中华人民共和国刑法》：
- 第二百五十三条之一规定了侵犯公民个人信息罪，即违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，将受到刑事处罚。如果医生为了谋取私利而透露患者病历信息，如出售给医药代表或其他商业机构，则可能触犯刑法，面临刑事处罚。
二、医生透露患者病历的违法情形
未经患者同意擅自透露：
- 如果医生在未经患者明确同意的情况下，将其病历信息透露给第三方，无论出于何种目的，都可能构成对患者隐私权的侵犯，从而面临法律责任。
透露信息造成严重后果：
- 即使医生在透露信息时主观上并无恶意，但如果该行为导致患者遭受了精神损害、经济损失或其他不良后果，医生也可能被视为违法行为人，并承担相应的法律责任。
以营利为目的透露信息：
- 如果医生为了谋取私利而透露患者病历信息，如出售给医药代表或其他商业机构，则不仅违反了职业道德和伦理规范，还可能触犯刑法中的侵犯公民个人信息罪，面临更严重的法律后果。
三、合法透露患者病历的情形
当然，在某些特定情况下，医生可以合法地透露患者病历信息，例如：
基于公共卫生需要：
- 在传染病防控等特殊情况下，为了维护公共利益和他人的健康安全，医生可能需要按照法律规定报告相关疫情信息。但这种情况下，医生透露的信息通常是经过脱敏处理的，不会直接暴露患者的个人隐私。
基于医疗协作需要：
- 在多学科会诊或远程医疗等场景中，为了确保患者得到全面有效的治疗，医生之间可能需要共享必要的病情资料。但在此过程中，医生必须严格遵守保密协议和操作规范，确保患者的隐私不被泄露。
四、法律建议
- 患者角度：如果发现医生未经同意透露了自己的病历信息，患者可以首先与医疗机构沟通，要求其采取措施防止信息进一步泄露，并可以寻求法律援助，通过法律途径维护自己的合法权益。
- 医生角度：医生应严格遵守相关法律法规和职业道德规范，保护患者的隐私和个人信息。在需要透露患者病历信息时，应确保获得患者的明确同意，并遵循合法的程序和规范。
总结来说，医生未经合法程序透露患者病历是可能犯法的，具体取决于透露的内容、目的、方式以及造成的后果等因素。因此，无论是患者还是医生，都应充分了解相关法律法规，保护自己的合法权益。如果你在这方面有任何疑问或需要进一步的法律帮助，请随时向我咨询。