泄露患者个人隐私信息违法，而且是明确的违法行为。患者病历、健康状况、就诊记录都属于敏感个人信息，医疗机构和医务人员有法定保密义务。民事上要赔礼道歉赔偿损失，行政上可能被警告罚款甚至吊销执业证书，刑事上情节严重的构成侵犯公民个人信息罪，最高可判七年。