买卖医院患者资料是违法的，且可能构成犯罪。以下从多个角度对此问题进行详细分析：
一、法律定性
侵犯公民个人信息罪：根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，构成侵犯公民个人信息罪。医院患者信息，如姓名、身份证件号码、联系方式、住址、病历资料等，均属于公民个人信息范畴，受法律保护。因此，买卖医院患者资料的行为，若达到“情节严重”的标准，即可能触犯此罪名。
情节严重的认定：根据相关司法解释，非法获取、出售或者提供包括住宿信息、通信记录、健康生理信息等可能影响人身、财产安全的公民个人信息五百条以上，或者违法所得五千元以上，即构成“情节严重”。这意味着，即使买卖的患者资料数量不多，但只要违法所得达到一定数额，也可能构成犯罪。
二、法律后果
刑事责任：一旦买卖医院患者资料的行为被认定为构成侵犯公民个人信息罪，将依法承担相应的刑事责任。根据刑法规定，情节严重的可处三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的，可处三年以上七年以下有期徒刑，并处罚金。
民事责任：除了刑事责任外，买卖医院患者资料的行为还可能构成对患者隐私权的侵犯，需要承担民事责任。根据《中华人民共和国民法典》的相关规定，行为人因过错侵害他人民事权益造成损害的，应当承担侵权责任。因此，患者有权要求侵权者停止侵害、消除影响、赔礼道歉以及赔偿损失等。
行政责任：卫生行政部门也有权依据相关法律法规对涉事医院及相关责任人员进行处罚。例如，根据《医疗纠纷预防和处理条例》，医院及医务人员泄露患者隐私和个人信息的，可受到警告、罚款、吊销执业证书等行政处罚。
三、行业规范与职业道德
买卖医院患者资料的行为不仅违反了法律法规，也违背了医疗行业的职业道德和伦理规范。医疗机构及其医务人员应当严格保护患者隐私和个人信息安全，禁止以非医疗、教学、研究目的泄露患者病历资料。医师和护士在执业活动中也应严格遵守保密义务，保护患者隐私和个人信息。
四、建议与措施
加强监管：相关部门应加强对医疗机构的监管力度，严厉打击买卖患者资料等违法行为，维护患者的合法权益和社会秩序。
提高法律意识：医疗机构和从业人员应提高法律意识，严格遵守法律法规和行业规范，确保患者信息的保密性和安全性。
患者维权：患者一旦发现自己的信息被泄露或买卖，应及时向相关部门举报并寻求法律帮助，维护自己的合法权益。
综上所述，买卖医院患者资料是违法的，且可能构成犯罪。医疗机构和从业人员应严格遵守法律法规和行业规范，确保患者信息的保密性和安全性。患者也应提高警惕，保护好自己的个人信息。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。