结论前置：医院确实有权且必须保护病人的隐私，这是其法定义务，也是医疗伦理的基本要求。
法律背景与依据：
《中华人民共和国民法典》的明确规定：
- 根据《民法典》第一千零三十二条，自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。隐私涵盖了自然人的私人生活安宁、私密空间、私密活动及私密信息。
- 进一步地，《民法典》第一千二百二十六条明确指出，医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。这为医院保护患者隐私提供了明确的法律依据。
《中华人民共和国医师法》的强化保护：
- 《医师法》第二十三条要求医师在执业活动中必须履行尊重、关心、爱护患者，依法保护患者隐私和个人信息的义务。这强调了医师作为医疗服务提供者，在保护患者隐私方面的特殊责任。
- 同时，《医师法》第五十六条对违反此义务的行为设定了具体的行政处罚措施，包括警告、罚款、暂停执业活动直至吊销医师执业证书等，显示了法律对保护患者隐私的严肃态度。
《医疗纠纷预防和处理条例》的相关规定：
- 该条例第十五条规定医疗机构及其医务人员应当按照国务院卫生主管部门的规定，填写并妥善保管病历资料，并强调任何单位和个人不得篡改、伪造、隐匿、毁灭或者抢夺病历资料。这间接体现了对患者隐私相关信息的保护，因为病历资料中往往包含大量患者的隐私信息。
法律建议与后果：
医院应采取的措施：
- 医院应建立健全的隐私保护制度，包括制定严格的隐私保护政策、加强员工培训、提高保密意识等。
- 医院应采用技术手段保护患者隐私，如加密存储患者数据、限制访问权限、使用匿名化处理等。
- 医院应建立应急预案，一旦发生隐私泄露事件，能够迅速响应并处理，以减轻对患者造成的损害。
违反义务的法律后果：
- 如果医院或其工作人员泄露患者隐私，将面临多重法律责任。民事责任方面，患者有权要求医院承担民事赔偿责任，赔偿范围可能涵盖精神损害抚慰金等因隐私泄露导致的损失。
- 行政责任方面，相关责任人员可能面临县级以上人民政府卫生健康主管部门的行政处罚，包括但不限于警告、罚款、暂停执业活动等。
- 刑事责任方面，若泄露行为情节严重，构成犯罪（如侵犯公民个人信息罪），将依法追究刑事责任。
总结与进一步思考：
医院作为医疗机构，有义务严格保护患者的隐私和个人信息安全。这不仅是对患者基本权利的尊重，也是维护医疗秩序和社会稳定的重要一环。任何泄露患者隐私的行为都是违法的，并将面临法律的严厉制裁。因此，医院应高度重视患者隐私保护工作，加强内部管理，提高员工保密意识，确保患者隐私得到全面、有效的保护。同时，患者也应增强自身的隐私保护意识，及时维护自己的合法权益。如果您在医疗隐私保护方面有任何疑问或需要进一步的法律帮助，请直接向我咨询。