医院泄露病人病情是严格禁止的，这种行为不仅违反法律，还可能承担相应的法律责任。以下是详细说明：

1. 法律依据

根据《中华人民共和国民法典》第一千二百二十六条，医疗机构及其医务人员有义务对患者的隐私和个人信息保密。未经患者同意，泄露患者隐私或公开病历资料的行为，属于侵犯隐私权，应承担侵权责任。

《中华人民共和国个人信息保护法》将医疗健康信息归为“敏感个人信息”，要求医疗机构在处理此类信息时，必须遵循合法、正当、必要的原则，并采取严格保护措施。

2. 法律责任

泄露病人病情的行为可能涉及以下法律责任：

• 民事责任：侵权人需停止侵害、消除影响、恢复名誉，并可能赔偿精神损害等。
• 行政责任：根据《医疗机构管理条例》等法规，医疗机构可能被责令改正、警告、罚款，严重者可暂停执业活动甚至吊销执业证书。
• 刑事责任：如果情节严重，例如出售或非法提供病人信息，可能构成《刑法》第二百五十三条之一规定的“侵犯公民个人信息罪”，面临三年以下有期徒刑或拘役，情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

3. 伦理原则

除了法律要求外，保护病人隐私也是医疗伦理的重要原则：

• 知情同意原则：在涉及病人隐私的操作前，必须取得病人或其家属的明确同意。
• 最小信息原则：只收集、使用和披露必要的病人信息，避免过度处理。
• 保密原则：医护人员应严格保守病人隐私，避免未经授权的泄露。

4. 实际案例与建议

在实际案例中，医院泄露病人信息的行为往往引发严重后果，包括患者隐私权被侵害、社会信任危机等。因此，患者有权要求医疗机构采取更严格的隐私保护措施，例如加强信息安全管理、定期培训医护人员等。

总结

医院泄露病人病情是违法且不道德的行为，患者隐私权受到法律严格保护。如果发现类似情况，患者可依法维权，要求侵权人承担民事、行政甚至刑事责任。同时，建议医疗机构严格遵守法律法规，强化隐私保护意识，确保患者信息安全。