违法
医院透露病人隐私是 违法 的。根据《中华人民共和国民法典》第一千二百二十六条的规定,医疗机构及其医务人员有义务保护患者的隐私,未经患者同意不得泄露其个人信息。若发生隐私泄露,患者可以要求医疗机构承担民事侵权责任,赔偿因隐私泄露造成的损失。
医疗机构及其医务人员还可能面临行政责任和刑事责任。根据《基本医疗卫生与健康促进法》和《医疗纠纷预防和处理条例》,泄露患者隐私的医务人员可能受到卫生主管部门的警告、罚款,甚至暂停执业活动或吊销执业证书。若泄露行为情节严重,涉及出售或提供患者个人信息,还可能构成侵犯公民个人信息罪,依法追究刑事责任。
因此,医院及其工作人员应严格保密患者隐私信息,不得擅自泄露或公开,否则将承担相应的法律责任。