泄露病历是违法的，可能涉及民事、行政及刑事责任。以下是对此问题的详细分析：
一、民事责任
侵犯隐私权：
- 根据《中华人民共和国民法典》第一千零三十七条及第一千二百二十六条，病人的个人信息，包括病历资料，受法律保护。医疗机构及其医务人员对患者隐私和个人信息负有保密义务。泄露病历资料，即侵犯了患者的隐私权，患者有权要求泄露者承担侵权责任，包括停止侵害、赔礼道歉、赔偿损失等。赔偿范围可能涵盖精神损害赔偿及因信息泄露导致的经济损失赔偿。
违反合同附随义务：
- 患者就医时与医疗机构形成医疗服务合同关系。医疗机构除提供医疗服务外，还负有保护患者隐私的附随义务。泄露病历资料即违反此义务，患者可基于合同违约要求医疗机构承担责任。
二、行政责任
医疗卫生管理法规：
- 依据《医疗机构管理条例》《医疗纠纷预防和处理条例》等，医疗机构及其工作人员有责任保护患者隐私和信息安全。泄露病历资料者，卫生行政部门可根据情节轻重给予警告、罚款、暂停执业活动、吊销执业许可证等行政处罚；对直接负责的主管人员和其他直接责任人员，依法给予处分。
治安管理处罚：
- 根据《中华人民共和国治安管理处罚法》第四十二条，偷窥、偷拍、窃听、散布他人隐私的行为，可处五日以下拘留或五百元以下罚款；情节较重的，处五日以上十日以下拘留，并可并处五百元以下罚款。泄露病历资料若符合散布隐私的情形，行为人将受到相应的行政处罚。
三、刑事责任
- 侵犯公民个人信息罪：
- 根据《中华人民共和国刑法》第二百五十三条及之一，违反国家有关规定，向他人出售或提供公民个人信息，情节严重的，处三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。医疗机构工作人员在履行职责过程中获取并泄露病历资料的，将从重处罚。窃取或以其他方法非法获取公民个人信息的，同样受罚。
四、实际案例与警示
- 案例一：东海县人民医院信息科工作人员相某某因违规为医药代表提供药品统方数据（包含病人信息）并收受好处费，最终受到法律制裁。
- 案例二：平湖市第一人民医院执业医师张某私自将新冠确诊患者电子病历首页拍照发到微信群，导致患者及其家人受到严重影响，该医师也承担了相应的法律责任。
五、建议与总结
医疗机构及医务人员：
- 应严格遵守相关法律法规，加强信息安全管理，确保患者隐私和个人信息安全。
- 定期对医务人员进行法律培训，提高法律意识，防止信息泄露。
患者：
- 应提高自我保护意识，注意保护个人隐私信息。
- 发现信息泄露时，及时通过法律途径维护自身权益，如向卫生行政部门投诉或向法院起诉。
社会各界：
- 应共同监督，营造尊重和保护个人隐私的良好氛围。
- 对泄露病历资料的行为进行谴责，并支持受害者维权。
泄露病历资料是严重的违法行为，不仅损害了患者的合法权益，也破坏了医疗行业的公信力和社会秩序。因此，必须严格防范和惩处此类行为。如果您有进一步的法律问题或需要具体的法律帮助，请直接向我咨询。