银行职员将贷款客户信息出卖给他人的行为，同时涉及民事侵权、行政违法及刑事犯罪三个层面，具体定性需结合信息类型、出卖目的及危害后果综合判断。以下是具体分析：

1. 民事侵权层面：侵犯公民个人信息权

根据《民法典》第1034条，自然人的个人信息受法律保护，包括姓名、身份证号、联系方式、财产状况等。银行职员未经客户同意，擅自将信息提供给他人，构成对客户个人信息权的侵害。客户有权要求：

• 停止侵害（如要求删除信息、停止传播）；
• 赔偿损失（包括因信息泄露导致的直接经济损失，如诈骗损失、信用修复费用等）；
• 赔礼道歉（通过公开声明等方式消除影响）。

典型案例：若客户因信息泄露被诈骗，可同时起诉银行职员和实际使用信息者，要求连带赔偿。

2. 行政违法层面：违反金融监管规定

根据《商业银行法》第8条及《个人信息保护法》第10条，银行对客户信息负有严格保密义务。职员出卖信息可能面临：

• 银行内部处分（如辞退、行业禁入）；
• 监管机构处罚（如银保监会对银行罚款，对直接责任人警告、罚款或禁止从业）；
• 若涉及跨境传输或大规模泄露，还可能触发《网络安全法》第64条的行政处罚（如没收违法所得、罚款）。

关键点：即使职员已离职，银行仍可能因管理失职被追责。

3. 刑事犯罪层面：可能构成“侵犯公民个人信息罪”

根据《刑法》第253条之一，非法获取、出售或提供公民个人信息，情节严重的（如信息数量达50条以上、违法所得5000元以上，或造成重大损失），可处：

• 3年以下有期徒刑或拘役，并处或单处罚金；
• 情节特别严重的（如信息用于诈骗导致严重后果），处3-7年有期徒刑，并处罚金。

特殊情形：

• 若职员与买家共谋（如为实施诈骗提供信息），可能同时构成诈骗罪的共犯；
• 若信息涉及国家秘密或商业秘密，还可能触犯其他罪名（如为境外非法提供国家秘密罪）。

4. 实务建议

• 对客户：立即报警并固定证据（如聊天记录、转账记录），同时向银行投诉要求封锁信息；
• 对银行：应启动内部调查，配合司法机关取证，并完善信息保护制度（如加密存储、权限分级）；
• 对职员：若已实施出卖行为，应主动自首并退赔违法所得，争取从轻处罚。

总结：此类行为性质恶劣，可能同时引发民事赔偿、行政处罚及刑事追责。具体责任需结合信息内容、泄露规模及后果综合判定，但无论如何，职员均需承担法律责任。如有进一步疑问，可直接向我咨询具体场景下的应对方案。