关于医疗机构信息泄露追责制度，以下是我为您详细梳理的相关内容：
核心结论
医疗机构信息泄露追责制度涉及多个层面，包括民事赔偿、行政处罚以及刑事责任。具体追责方式取决于信息泄露的严重程度、泄露者的主观恶意以及造成的后果。
详细分析
民事赔偿：
- 根据《民法典》的相关规定，医疗机构及其医务人员在给患者诊疗过程中，应对患者的身份信息、疾病和健康信息进行保密。若泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料，医疗机构需承担侵权责任。
- 赔偿范围包括患者因隐私泄露遭受的直接经济损失（如个人财产被盗刷）以及名誉权受损或精神损害（如焦虑、抑郁等）的赔偿。
行政处罚：
- 根据《个人信息保护法》，违反该法规定处理个人信息，或未履行个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得。
- 对于情节严重的违法行为，可在没收违法所得的基础上，并处五千万元以下或者上一年度营业额百分之五以下罚款。
刑事责任：
- 根据《刑法》的相关规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，可处三年以下有期徒刑或者拘役，并处或者单处罚金。
- 情节特别严重的，可处三年以上七年以下有期徒刑，并处罚金。对于在履职或提供服务过程中获得的公民个人信息进行出售或提供的，将依法从重处罚。
医疗机构内部管理责任：
- 医疗机构应建立健全信息安全管理制度，确保患者诊疗信息的安全。这包括建立患者诊疗信息安全风险评估和应急工作机制，制定应急预案，以及定期开展患者诊疗信息安全自查工作。
- 医疗机构还应明确员工的患者诊疗信息使用权限和相关责任，防止信息泄露、毁损、丢失。
实例说明
假设某医院工作人员因工作疏忽，将包含患者个人信息的文件随意放置在公共区域，导致信息被无关人员获取并滥用。在此情况下，该医院可能面临以下追责：
- 向受损患者承担民事赔偿责任，包括经济损失和精神损害赔偿。
- 受到个人信息保护监管部门的行政处罚，如警告、罚款等。
- 如果信息泄露情节严重，涉事工作人员及医院可能面临刑事责任的追究。
综上所述，医疗机构信息泄露追责制度是一个综合性的制度体系，旨在保护患者隐私和个人信息安全。医疗机构应严格遵守相关法律法规和规章制度，加强内部管理，确保患者信息的安全性和保密性。