一、民事责任：患者可主张侵权赔偿
法律依据：根据《民法典》第1226条，医疗机构及其医务人员应当对患者的隐私和个人信息保密，泄露患者隐私或未经患者同意公开其病历资料的，应当承担侵权责任。
赔偿范围：患者有权要求侵权人承担停止侵害、赔礼道歉、消除影响等责任；造成精神损害或经济损失的，还需支付精神损害抚慰金及相应财产赔偿。
维权路径：患者可向法院提起民事诉讼，并申请人格权行为禁令，要求侵权人立即停止传播行为。参考近年判例，一般情节判赔2万至5万元，情节恶劣的可达5万至10万元甚至更高。
二、行政责任：卫健委及公安机关可予处罚
卫健委处罚：根据《护士条例》第31条，护士在执业活动中泄露患者隐私的，由县级以上卫生主管部门责令改正，给予警告；情节严重的，责令暂停6个月以上1年以下执业活动直至吊销护士执业证书。
公安机关处罚：根据《治安管理处罚法》，散布他人隐私的，可处5至10日行政拘留，并处500元以下罚款。
医院内部追责：院方已表态对泄露患者隐私行为“零容忍”，将依据调查核实结果依规依纪予以严肃处理，已与涉事学生所在学校沟通。
三、刑事责任：情节严重可追究刑责
侵犯公民个人信息罪：根据《刑法》第253条之一，违反国家有关规定，向他人出售或提供公民个人信息，情节严重的，处3年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的，处3年以上7年以下有期徒刑，并处罚金。
从重处罚情节：医疗健康信息属于敏感个人信息，且该实习护士系在履行职责过程中获得并泄露相关信息，依法应从重处罚。
入罪标准：若隐私照在网络上被点击、浏览达5000次以上，或被转发达500次以上，即可能构成侮辱罪或诽谤罪。