当医疗档案泄露病人资料时，这是一个涉及患者隐私权保护的重要问题，需要依据相关法律法规进行严肃处理。以下是对此问题的详细解答：

一、法律依据与责任

根据《中华人民共和国民法典》、《中华人民共和国执业医师法》以及《基本医疗卫生与健康促进法》等相关法律法规，医疗机构及其医务人员有义务保护患者的隐私和个人信息。泄露患者隐私或未经患者同意公开其病历资料，属于违法行为，应当承担相应的侵权责任。

二、处罚措施

1. 行政处罚：

   • 由县级以上人民政府卫生行政部门给予警告或者责令暂停六个月以上一年以下执业活动。
   • 情节严重的，吊销其执业证书。

2. 刑事责任：

   • 如果泄露行为构成犯罪，如非法获取、出售或提供公民个人信息罪等，将依法追究刑事责任。

3. 民事赔偿：

   • 患者有权要求泄露者承担民事责任，包括停止侵害、消除影响、恢复名誉、赔礼道歉以及赔偿损失等。

三、具体处理流程

1. 立即采取措施：

   • 医疗机构在发现病历泄露后，应立即采取措施防止信息进一步扩散，如删除网络上的相关信息、收回已泄露的纸质资料等。

2. 调查与报告：

   • 医疗机构应迅速展开内部调查，查明泄露原因和责任人，并向卫生行政部门报告。

3. 患者沟通与赔偿：

   • 医疗机构应主动与患者沟通，说明情况，表达歉意，并根据患者的损失和要求，协商赔偿事宜。

4. 法律追责：

   • 对于涉嫌违法的医务人员或相关责任人，医疗机构应配合卫生行政部门和司法机关进行调查，依法追究其责任。

四、案例参考

以某精神卫生中心泄露患者病历为例，该中心未经患者监护人同意，向电视台记者提供了患者的病历，导致患者社会评价降低。法院经审理后，判令该精神卫生中心与电视台在相关栏目中发表致歉声明，为患者消除影响、恢复名誉，并赔偿精神损害抚慰金。

五、建议与预防

1. 加强培训：

   • 医疗机构应定期对医务人员进行隐私保护和信息安全的培训，提高其法律意识和风险意识。

2. 完善制度：

   • 建立健全病历管理制度，明确病历的查阅、复制、传递等流程，确保病历信息的安全。

3. 技术防护：

   • 采用先进的技术手段，如加密技术、访问控制等，防止病历信息被非法获取或泄露。

综上所述，医疗档案泄露病人资料是一个严重的问题，需要医疗机构、医务人员以及相关部门共同努力，加强法律法规的遵守和执行，确保患者的隐私权得到充分保护。