泄露医疗文件可能涉及民事侵权、行政处罚甚至刑事犯罪，具体追责方式需根据泄露主体、泄露内容及后果严重程度综合判断。以下从不同法律维度展开分析：

1. 民事侵权责任

若泄露行为导致患者隐私权、名誉权受损（如医疗记录被公开传播），患者可依据《民法典》第1032条（隐私权保护）、第1024条（名誉权保护）要求侵权人承担：

• 停止侵害：要求删除、封存泄露的医疗文件；
• 赔礼道歉：通过公开声明消除影响；
• 赔偿损失：包括精神损害赔偿（需证明因泄露导致严重精神痛苦）及实际经济损失（如因信息泄露产生的治疗费用、误工费等）。

典型场景：医院工作人员将患者病历拍照发至社交媒体，或医疗机构未妥善保管导致病历被窃取并公开。

2. 行政责任

若泄露行为违反《基本医疗卫生与健康促进法》第92条（保护患者隐私）或《医师法》第23条（医师保密义务），卫生健康行政部门可对责任主体（医疗机构或医务人员）处以：

• 警告、罚款：对医疗机构可处1万-10万元罚款，对直接责任人可处1万-5万元罚款；
• 暂停执业：情节严重的，可吊销医师执业证书；
• 通报批评：对医疗机构进行行业内部通报。

典型场景：医院未建立病历管理制度，导致患者信息被内部人员随意查阅并泄露。

3. 刑事责任

若泄露行为符合《刑法》第253条之一“侵犯公民个人信息罪”构成要件（如非法获取、出售或提供医疗健康信息50条以上，或违法所得5000元以上），可能面临：

• 三年以下有期徒刑或拘役，并处或单处罚金；
• 情节特别严重（如泄露信息用于犯罪活动）：处三年以上七年以下有期徒刑，并处罚金。

典型场景：医疗机构工作人员将患者病历出售给保险推销公司，或黑客攻击医院系统窃取病历并贩卖。

4. 特殊主体责任

• 医疗机构责任：若因管理漏洞导致泄露（如未加密存储、未限制访问权限），医疗机构需承担《个人信息保护法》第59条规定的“过错推定责任”（即默认医疗机构有过错，需自证无责）；
• 网络平台责任：若泄露通过第三方平台传播（如云存储服务），平台需根据《网络安全法》第42条承担“及时采取补救措施”义务，否则可能被追责。

行动建议

1. 固定证据：立即保存泄露的医疗文件截图、传播记录、证人联系方式等；
2. 投诉举报：向当地卫生健康委员会或网信办投诉，要求调查处理；
3. 刑事报案：若怀疑涉及犯罪（如信息被贩卖），向公安机关报案；
4. 民事诉讼：若造成实际损害，可向法院起诉要求赔偿。

提示：医疗文件泄露的追责需结合具体情节，建议根据实际情况选择维权路径。如有进一步疑问，可直接向我咨询具体场景下的法律应对方案。