护士泄露患者隐私，依据泄露行为的情节与后果，可能同时面临行政责任、民事侵权赔偿责任、刑事责任以及医疗机构内部管理处分四大类追责。轻微泄露由卫健委警告并叠加医院内部处分；造成损害由医院先行民事赔偿、护士被追偿并可能暂停或吊销执业证书；倒卖信息、大量扩散或致人严重伤害的，则构成刑事犯罪，最高可判处7年有期徒刑。
一、行政责任
卫健委可直接对涉事护士进行行政处罚，并直接影响其执业资格。
- 直接依据《护士条例》（国务院2020修订版）：
- 第十八条明确法定义务：护士执业必须保护患者隐私；
- 第三十一条第（三）项处罚梯度：
- 初次、未造成严重后果：县级以上卫健委责令改正、给予警告；
- 情节严重（牟利泄露、大范围传播、造成患者抑郁/名誉重创、多次泄露等）：暂停6个月以上1年以下执业活动；
- 后果特别恶劣：吊销护士执业证书，永久丧失护士从业资质。
- 对医疗机构的连带行政处罚：依据《基本医疗卫生与健康促进法》第102条，医院未尽信息保密管理制度导致护士批量泄露隐私，卫健委可对机构警告、罚款、责令整改，情节严重责令停业整顿、吊销医疗机构执业许可证；公立医疗机构涉事在编护士额外给予政务记过、降级等处分。
二、民事侵权赔偿责任
向患者承担经济与精神赔偿。
- 核心法条：《民法典》第1226条：医疗机构及其医务人员负有法定保密义务，泄露患者隐私、私自公开病历、病情、检查影像、住院信息等，由医院对外先行承担全部侵权责任，医院赔付后可依据内部制度向有过错的涉事护士全额追偿。
- 患者可主张的赔偿内容：
- 停止侵害：删除朋友圈、微信群、短视频等所有泄露内容；
- 消除影响、恢复名誉、书面/公开赔礼道歉；
- 财产损失：患者因隐私被泄露产生的维权律师费、诉讼费、心理治疗费等；
- 精神损害抚慰金：即便无直接经济损失，只要造成精神困扰、社会评价降低，法院通常支持精神赔偿。
- 补充：诊疗信息属于《个人信息保护法》定义的敏感医疗个人信息，未经单独书面同意不得对外披露，违规同样构成民事侵权。
三、刑事责任
情节严重可触犯刑法，最重可判7年。
- 触犯《刑法》第253条之一侵犯公民个人信息罪，医护人员属于履职获取信息主体，法律明确从重处罚。
- 立案情形：
- 护士批量出售/有偿提供患者病历、身份证号、联系方式、疾病诊断等信息；
- 无偿大量扩散造成多名患者重大损害；
- 泄露重症、传染病、精神疾病、妇科男科等高度私密信息引发严重后果等。
- 量刑标准：
- 情节严重：3年以下有期徒刑或拘役，并处/单处罚金；
- 情节特别严重：3—7年有期徒刑，并处罚金。
四、医疗机构内部管理处分
除外部法律追责外，医院还可根据院感、医德医风、人力资源规章制度作出内部处理：
- 扣发绩效奖金、年度考核不合格、全院通报批评；
- 调离临床护理岗位、待岗培训；
- 造成重大负面影响或刑事立案的，直接解除劳动合同、予以辞退。
总结一句话：轻微泄露→卫健委警告+医院内部处分；造成损害→医院民事赔偿+护士被医院追偿+暂停/吊销护士证；倒卖信息、大量扩散、致人严重伤害→追加刑事犯罪，判刑并罚金。