窃取医院数据需承担侵权责任。
具体来说：

1. 窃取医院数据行为定性：

• 窃取医院数据是对医疗机构信息安全和患者隐私的严重侵犯。这种行为不仅违反了医疗机构的数据管理规定，更触犯了相关的法律法规。

2. 窃取医院数据承担的责任：

• 根据《中华人民共和国民法典》第一千二百二十六条，医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。因此，窃取医院数据的行为人，应当承担相应的侵权责任，包括但不仅限于赔偿损失、消除影响、恢复名誉等。

3. 责任的追究与执行：

• 在发现医院数据被窃取后，医疗机构应立即报警，并配合公安机关进行调查。同时，医疗机构还应及时采取技术措施，防止数据进一步泄露或被滥用。
• 一旦行为人被查实有窃取医院数据的违法行为，将面临法律的严厉制裁。根据窃取数据的数量、性质、影响程度等因素，行为人可能承担行政责任、民事责任甚至刑事责任。
  综上所述，窃取医院数据是一种严重的违法行为，行为人必须承担相应的法律责任。医疗机构和相关部门应加强数据安全保护，确保患者信息的安全与私密性。