泄露病历是否犯法？

泄露病历是有可能犯法的。首先来说说隐私权这个概念，简单讲就是每个人都有一些不想被别人知道的私人生活方面的事情、信息等，这些受到法律保护，这就是隐私权。病历包含了患者大量的个人隐私信息，比如疾病情况、治疗过程等。

从法律规定来看，《中华人民共和国民法典》第一千零三十二条规定，自然人享有隐私权。任何组织和个人不得以刺探、侵扰、泄露 、公开等方式侵犯他人的隐私权。第一千二百二十六条规定，医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。这就表明，医院等机构有义务保护患者病历信息不被泄露。

如果发生了泄露病历的情况，涉及到不同层面的责任。行政责任方面，像医师和护士在执业活动中泄露患者隐私或者个人信息的，会受到县级以上卫生主管部门警告、暂停执业活动直至吊销执业证书的行政处罚。民事责任上，患者或其家属可以向法院起诉要求民事赔偿。而在刑事责任上，如果医疗机构及医务人员泄露患者信息，情节严重的，涉嫌侵犯公民个人信息罪。《刑法》第二百五十三条之一规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

总之，泄露病历在法律上是不允许的行为，患者的权益受到法律保护。

相关概念：

隐私权：自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。

侵犯公民个人信息罪：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的犯罪行为。