一起疑似实习护士在朋友圈晒出患者未打码的隐私照片事件近日引发广泛关注，涉事医院表示“很重视”但尚未给出明确处理结论，这起事件再次将“护士泄露患者隐私，医院该承担什么责任”这一法律问题推至公众面前。
根据《民法典》和《个人信息保护法》，患者隐私权受到严格保护。医疗机构及其工作人员对在诊疗活动中知悉的患者隐私和个人信息负有保密义务。一旦发生泄露，医院作为用人单位需要承担相应的法律责任。以下从行政、民事和刑事三个层面梳理医院可能面临的责任。
一、行政责任：医院或被行政处罚
直接处罚依据：根据《医疗机构管理条例实施细则》和《护士条例》，医务人员泄露患者隐私，卫生行政部门可对医疗机构给予警告、罚款乃至暂停执业活动的行政处罚。
管理失职之责：医院对实习护士负有管理、培训和监督的责任。若事件查实，暴露了医院在实习生管理和患者隐私保护制度上的漏洞，医院可能被认定管理失职，面临通报批评、限期整改等处理。
行业声誉影响：此类事件会直接损害医院的公信力，可能触发更严格的行业监管检查，对医院的整体考核和评级产生负面影响。
二、民事责任：医院需承担赔偿
雇主替代责任：实习护士在执行护理职责期间的行为，属于职务行为范畴。根据《民法典》第1191条，用人单位的工作人员因执行工作任务造成他人损害的，由用人单位承担侵权责任。医院不能以“实习生个人行为”为由完全免责。
赔偿范围：患者可以要求医院赔礼道歉、消除影响，并就精神损害主张赔偿。法院在判定赔偿金额时，会考虑泄露照片的传播范围、对患者造成的实际精神痛苦及社会评价降低程度。
追偿权：医院在对外承担赔偿责任后，有权依法向存在故意或重大过失的实习护士本人追偿部分或全部损失。
三、刑事责任：严重情形下相关方可能入刑
侵犯公民个人信息罪：根据《刑法》第253条之一，向他人出售或者提供公民个人信息，情节严重的行为，将面临三年以下有期徒刑或者拘役。患者的病历、隐私照片属于高度敏感的个人信息，若泄露行为达到“情节严重”的标准（如信息被大量传播、造成严重后果），涉事护士及负有管理责任的人员可能面临刑事追究。
医院合规避险路径：医院应建立并执行严格的患者信息保护制度，对实习人员进行岗前保密法律培训，并设定权限分级管理，从源头降低刑事风险。事件发生后，医院主动报案并配合调查，也是减轻单位责任的合规举措。