医疗机构泄露患者隐私需承担侵权责任、行政责任，情节严重还可能承担刑事责任。以下是对此问题的详细分析：

一. 医疗机构泄露患者隐私需承担侵权责任

根据《民法典》第一千零三十二条和第一千二百二十六条，自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。同时规定，医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。

• 例如，医生泄露患者病历、就诊照片以及患者术中麻醉照片，涉嫌侵犯患者的隐私权、人格尊严权及个人信息权。病历包含患者的个人身份、健康状况等私密信息，术中麻醉照片更是涉及患者的身体隐私。未经同意将包含患者身体状况、面容等敏感信息的照片留存、传播，违反民法典中关于公民隐私权保护的规定。若照片流出造成恶劣影响，可能导致患者名誉受损、人格尊严受到损害。

二. 医疗机构泄露患者隐私可能面临的行政责任

根据《基本医疗卫生与健康促进法》、《医疗纠纷预防和处理条例》等，医生泄露患者隐私可被县级以上卫生主管部门给予警告、罚款。同时，根据《医师法》以及《护士条例》的规定，医师和护士在执业活动中泄露患者隐私或者个人信息的，会受到县级以上卫生主管部门警告、暂停执业活动，直至吊销执业证书的行政处罚。

• 例如，某医院医生因泄露患者隐私被患者举报，经过调查核实后，该医生被卫生主管部门处以警告，并被暂停执业活动六个月。

三. 医疗机构泄露患者隐私在特定情形下可能承担刑事责任

根据《刑法》第二百五十三条之一，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。如果泄露个人信息的行为尚不构成犯罪，公安机关可对直接负责的主管人员和其他直接责任人员处以十日以上十五日以下的拘留，并可没收违法所得，并处以五千元以上罚款。

• 例如，某医院工作人员非法出售患者个人信息，获利数额较大，被法院以侵犯公民个人信息罪判处有期徒刑三年，并处罚金。

四. 患者如何维护自身权益

面对医疗机构泄露患者隐私的情况，患者可以采取以下措施维护自身权益：

1. 收集证据：及时收集相关证据，如被泄露的病历资料、照片的截图或复印件，相关的聊天记录等。
2. 与医院协商：可与医院的医务处、投诉办公室等部门联系，要求医院展开调查并给出处理意见，要求其停止侵权行为、赔礼道歉并承担相应责任。
3. 向主管部门反映：可向当地卫生健康主管部门反映，要求其对涉事医院和医生进行调查和处罚。
4. 提起民事诉讼：若协商无果，可向人民法院提起民事诉讼，要求涉事方承担停止侵害、消除影响、恢复名誉、赔礼道歉、赔偿损失等民事责任。

我的观点：医疗机构及其医务人员应严格遵守法律法规，尊重并保护患者的隐私权。对于泄露患者隐私的行为，法律将予以严厉制裁。患者也应增强法律意识，及时采取措施维护自身权益。