泄露患者隐私的认定通常涉及以下四个核心标准：

1. 存在患者隐私信息
   患者隐私信息包括但不限于：个人身份信息（姓名、年龄、联系方式）、健康状况（疾病史、体检报告）、诊疗记录（处方、手术记录）、基因数据等。若信息本身不涉及患者私人生活或健康细节（如公开的就诊科室名称），则不构成隐私。

2. 信息被非法披露或传播
   泄露行为需满足“未经患者同意”或“超越法定授权范围”的披露。例如：

   • 医护人员向无关第三方（如媒体、亲友）透露患者病情；
     
   • 医疗机构将患者信息用于商业营销；
     
   • 通过网络、社交平台等公开患者隐私数据。
     注：若因公共利益（如传染病防控）依法披露，则不构成违法。

3. 披露行为与主体身份相关
   泄露者通常需具备“接触患者隐私的便利条件”，常见主体包括：

   • 医疗机构及其工作人员（医生、护士、管理员）；
     
   • 参与诊疗的第三方机构（如检验实验室、保险机构）；
     
   • 通过非法手段获取信息的黑客或内部人员。
     若普通公众偶然获知患者信息（如捡到病历），一般不直接认定为“泄露”，但可能涉及其他侵权责任。

4. 造成实际损害或损害风险
   需满足以下情形之一：

   • 患者因隐私泄露遭受精神痛苦（如焦虑、抑郁）；
     
   • 患者社会评价降低（如被歧视、侮辱）；
     
   • 患者面临人身或财产安全风险（如被骚扰、诈骗）。
     即使未发生实际损害，但存在明显损害风险的（如信息被上传至可公开访问的数据库），也可能被认定违法。

法律依据补充：
根据《民法典》第1226条及《基本医疗卫生与健康促进法》第92条，医疗机构及其人员需对患者隐私保密，违反者可能承担民事赔偿、行政处罚（如警告、罚款）甚至刑事责任（《刑法》第253条之一侵犯公民个人信息罪）。

如有具体案例或细节需要分析，可直接向我咨询。