一、医疗机构公开患者病历的行为是否合法

医疗机构不可以公开患者病历。患者的病例属于其隐私，医疗机构对于患者的信息即隐私负有保密义务。如果医疗机构擅自泄露患者病例的，属于一种侵权行为，需要承担侵权责任。

《民法典》第一千二百二十六条

医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。

二、非法行医是否属于医疗行为

在审判实践中，未取得医疗营业执照（或已被吊销、注销）的主体所从事的具有疾病诊疗性质的行为能否认定属于医疗行为，存在不同的观点。

有观点认为医疗行为的主体必须是具有合法执业资格的医院工作人员和个体医师，因此非法行医不属于医疗行为。

在医疗事故技术鉴定过程中，鉴定机构也往往以被鉴定对象不属于医疗机构为由，拒绝对不具备医疗资格的机构的医疗活动做出鉴定。

课题组认为，医疗行为的认定并不依赖于行为主体的性质，而应依据行为本身的性质。

主体的行为只要具有“治疗”的性质，就应当认定为医疗行为，由此引发的纠纷在审判实践中自然应当认定为医疗纠纷，作为医疗纠纷案件予以审理。

因此，以主体是否具备医疗执业资格作为认定是否构成医疗行为的依据显然是不当的；

医疗事故技术鉴定机构也不应当拒绝对不具备医疗资格的机构的医疗行为是否属于医疗事故做出鉴定。

《刑法》第三百三十六条

未取得医生执业资格的人非法行医，情节严重的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；

严重损害就诊人身体健康的，处三年以上十年以下有期徒刑，并处罚金；造成就诊人死亡的，处十年以上有期徒刑，并处罚金。

未取得医生执业资格的人擅自为他人进行节育复通手术、假节育手术、终止妊娠手术或者摘取宫内节育器，情节严重的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；

严重损害就诊人身体健康的，处三年以上十年以下有期徒刑，并处罚金；造成就诊人死亡的，处十年以上有期徒刑，并处罚金。

通过本篇文章的内容，希望能够解答您所面临医疗机构公开患者病历的行为是否合法的问题。平常我们可以多多学习了解法律知识，这样在面临法律问题需要解决时，我们就能够通过学习到的法律知识来维护自己的权益了。想要了解更多相关的法律问题，点击下方“立即咨询”按钮，为您匹配专业律师在线为您提供帮助。