医院未经患者同意将病历提供给单位，导致单位停发工资，患者可采取以下措施维护自身权益：
确认医院行为是否违法
根据《民法典》第1226条及《医疗机构病历管理规定》，医疗机构及其医务人员需对患者个人信息和病历资料严格保密，未经患者书面同意不得向第三方披露。若医院未履行法定保密义务，擅自将病历提供给单位，构成对患者隐私权的侵害，患者有权要求医院承担侵权责任。
分析单位停发工资的合法性
- 若单位以病历内容作为停发工资的直接依据（如以“患病影响工作”为由）：
根据《劳动合同法》第4条及《就业促进法》第26条，用人单位不得以劳动者患病为由单方解除劳动合同或停发工资，除非劳动者因病无法从事原工作且无法调整岗位，且符合《企业职工患病或非因工负伤医疗期规定》中关于医疗期的规定。若单位未履行法定程序（如未安排医疗期、未进行劳动能力鉴定）即停发工资，属于违法行为。
- 若单位以“病历泄露导致声誉受损”等间接理由停发工资：
需进一步核实单位规章制度是否明确将“员工隐私泄露”列为停发工资的情形，且该制度是否经民主程序制定并公示。若制度不合法或未履行告知义务，单位行为同样违法。
维权路径建议
- 与医院协商：要求医院立即停止侵权行为（如书面致歉、撤回已提供的病历），并赔偿因病历泄露导致的直接损失（如工资停发期间的收入损失）。
- 向劳动监察部门投诉：若单位停发工资违法，可向当地劳动保障监察大队举报，要求单位补发工资并支付赔偿金（《劳动合同法》第85条）。
- 申请劳动仲裁：若协商无果，可向劳动争议仲裁委员会申请仲裁，主张单位支付拖欠工资、经济补偿金（如单位违法解除劳动合同）等。
- 提起民事诉讼：若医院侵权行为造成严重精神损害（如单位因病历泄露对员工进行歧视性对待），可单独或并行提起隐私权侵权诉讼，要求医院赔偿精神损害抚慰金（《民法典》第1183条）。
证据收集要点
- 证明医院泄露病历的证据：如单位持有的病历复印件、医院出具病历的记录、与医院沟通的录音或书面材料等。
- 证明单位停发工资的证据：如工资条、银行流水、单位通知停发工资的书面文件、与单位沟通的记录等。
- 证明损失的证据：如医疗期证明、劳动能力鉴定报告（如涉及）、精神损害的医疗记录或心理咨询记录等。
行动建议：建议优先通过劳动监察部门投诉或劳动仲裁解决工资问题，同时针对医院侵权行为发送律师函或直接起诉，双管齐下提高维权效率。如有进一步疑问或需协助起草法律文书，可直接向我咨询。