医院泄露患者隐私，在情节严重的情况下，确实可能承担刑事责任。
在我国法律体系中，患者隐私受到严格保护。多部法律法规对此作出了明确规定，以下是详细的分析：
《中华人民共和国民法典》：
- 第一千零三十二条规定，自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。
- 第一千二百二十六条进一步明确指出，医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或未经患者同意公开其病历资料，应当承担侵权责任。
《中华人民共和国医师法》：
- 第二十三条要求医师必须履行保护患者隐私和个人信息的义务。
- 第五十六条则对违反此义务的行为设定了行政处罚，包括警告、罚款、暂停执业活动直至吊销医师执业证书等。
《中华人民共和国刑法》：
- 第二百五十三条规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。若医疗机构或其工作人员在履行职责过程中获取的患者隐私信息被非法出售或提供给他人，且情节严重，将依法追究刑事责任。
综上所述，医院作为医疗机构，有义务严格保护患者的隐私和个人信息安全。任何泄露患者隐私的行为都是违法的，并可能面临民事责任、行政责任乃至刑事责任的追究。因此，医院应建立健全的隐私保护制度，确保患者隐私得到全面、有效的保护。同时，患者也应增强自身的隐私保护意识，及时维护自己的合法权益。如果您在这方面有任何疑问或需要进一步的法律帮助，请直接向我咨询。