违法。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害隐私权，因此拿别人家孩子的病历，然后上门推销卖惨属于违法行为。