结论前置：理疗过程中实名信息泄露可能存在法律风险，需根据泄露场景、后果及责任主体综合判断。以下从法律角度分情况说明：

1. 理疗机构违规泄露的民事责任

根据《民法典》第1032条（隐私权保护）及第1034条（个人信息保护），理疗机构作为信息处理者，负有严格保密义务。若因机构管理疏漏（如员工私自出售信息、系统漏洞导致泄露）导致患者姓名、联系方式、健康状况等实名信息被第三方获取，患者可主张：

• 侵权赔偿：要求机构赔偿因信息泄露导致的直接损失（如诈骗损失、名誉损害等）；
  
• 精神损害赔偿：若泄露行为造成严重精神痛苦（如被骚扰、歧视），可依据《民法典》第1183条主张赔偿。
  

典型案例：某理疗中心员工将患者名单出售给保健品公司，法院判决机构赔偿患者经济损失及精神抚慰金。

2. 第三方非法获取或使用的刑事责任

若信息泄露后被用于诈骗、敲诈勒索等犯罪活动，泄露者可能触犯《刑法》第253条之一（侵犯公民个人信息罪）：

• 情节严重（如泄露50条以上健康信息）：处3年以下有期徒刑或拘役，并处或单处罚金；
  
• 情节特别严重（如导致重大损失或恶劣影响）：处3-7年有期徒刑，并处罚金。
  

用户注意：若收到以“理疗记录”为由的诈骗电话，应立即报警并留存证据（如通话记录、短信截图）。

3. 患者自身的注意义务

患者也需谨慎提供信息：

• 核实机构资质：选择正规理疗机构，避免向无资质场所提供身份证、医保卡等敏感信息；
  
• 限制信息范围：仅提供必要信息（如姓名、联系方式），拒绝过度收集（如家庭住址、收入情况）；
  
• 及时维权：发现信息泄露后，可向当地卫健委投诉或通过法律途径主张权利。

4. 特殊场景：公权力机关调取信息的合法性

若因公共卫生调查（如传染病防控）需提供信息，机构应依据《传染病防治法》《个人信息保护法》严格按程序处理，且不得超出必要范围。患者有权要求机构说明信息用途并留存书面记录。

建议行动：

1. 立即联系理疗机构要求封存泄露记录并书面说明原因；
   
2. 修改相关账号密码，防范二次风险；
   
3. 保留证据（如泄露信息截图、沟通记录），必要时委托律师介入。
   

如有进一步疑问，可直接向我提供具体场景（如泄露方式、后果等），我将结合证据材料提供针对性分析。