医疗机构工作人员泄露普通患者健康信息，无论数量多少，均可能构成侵犯公民个人信息罪，但具体是否构成犯罪及量刑，需结合泄露信息的数量、情节严重性等因素综合判断。以下从不同角度进行详细分析：
一、法律定性
根据《中华人民共和国刑法》第二百五十三条之一的规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，构成侵犯公民个人信息罪。这里的“公民个人信息”，包括但不限于姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等，而患者的健康信息显然属于个人信息的范畴。因此，医疗机构工作人员泄露患者健康信息，可能触犯此罪名。
二、数量与情节严重性
数量因素：
- 虽然法律并未明确规定泄露多少条患者健康信息才构成犯罪，但数量是判断情节严重性的一个重要因素。一般来说，泄露的信息数量越多，情节越严重，构成犯罪的可能性也越大。
情节严重性：
- 除了数量外，情节严重性还体现在泄露信息的方式、目的、后果等方面。例如，如果泄露信息是为了谋取不正当利益，或者导致患者遭受重大损失（如名誉损害、经济损失、精神损害等），则情节更为严重。
- 根据相关司法解释，具有下列情形之一的，应当认定为“情节严重”：
- 出售或者提供行踪轨迹信息，被他人用于犯罪的；
- 知道或者应当知道他人利用公民个人信息实施犯罪，向其出售或者提供的；
- 非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；
- 非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；
- 违法所得五千元以上的；
- 将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人，数量或者数额达到上述规定标准一半以上的；
- 曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚，又非法获取、出售或者提供公民个人信息的；
- 其他情节严重的情形。
三、法律后果
刑事责任：
- 如果构成侵犯公民个人信息罪，根据情节严重性，可能面临三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，可能面临三年以上七年以下有期徒刑，并处罚金。
民事责任：
- 除了刑事责任外，医疗机构工作人员还可能因泄露患者健康信息而承担民事责任，如赔偿患者因此遭受的损失（包括直接损失和间接损失）。
行政责任：
- 医疗机构也可能因管理不善导致患者信息泄露而承担行政责任，如被卫生行政部门警告、罚款等。
四、建议与措施
加强信息保护：
- 医疗机构应建立健全患者信息保护制度，加强员工培训，提高信息保护意识。
及时采取补救措施：
- 一旦发现患者信息泄露，医疗机构应立即采取补救措施，如通知患者、报警、配合调查等。
寻求法律帮助：
- 如果医疗机构或工作人员因泄露患者信息而面临法律纠纷，应及时寻求专业律师的帮助，以维护自身合法权益。
如有任何关于医疗纠纷、医疗损害或刑事辩护方面的法律问题，可以直接向我咨询。