患者完全有权起诉医院，因其超出调查令范围向法院提供病历并泄露患者信息，已构成对患者隐私权的侵犯。以下从法律背景、法律建议及可能的法律后果三个角度进行详细分析：
法律背景
隐私权保护：
- 根据《中华人民共和国民法典》第一千零三十二条，自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。病历作为患者个人健康信息的重要载体，属于隐私范畴，受到法律严格保护。
医疗机构义务：
- 医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料，造成患者损害的，应当承担侵权责任（《中华人民共和国民法典》第一千二百二十六条）。
调查令范围：
- 调查令是法院为查明案件事实，依法向有关单位或个人调取证据的司法文书。医院在收到调查令后，应严格按照调查令指定的范围提供病历资料。超出调查令范围提供病历，即构成对法院指令的违反，同时也可能侵犯患者的隐私权。
法律建议
收集证据：
- 患者应首先收集医院超出调查令范围提供病历并泄露其信息的证据，如调查令复印件、医院提供的病历资料、泄露信息的途径和范围等。这些证据将对于后续起诉医院至关重要。
咨询律师：
- 在收集到足够证据后，患者应咨询专业律师，了解起诉的具体流程和可能面临的法律风险。律师将根据患者的具体情况，制定合适的诉讼策略，并帮助患者准备起诉材料。
提起诉讼：
- 患者可以向有管辖权的人民法院提起诉讼，要求医院承担侵权责任。在诉讼过程中，患者应积极配合律师的工作，提供必要的证据和协助，以维护自己的合法权益。
可能的法律后果
民事赔偿：
- 如果法院认定医院确实存在超出调查令范围提供病历并泄露患者信息的行为，且该行为给患者造成了损害，那么医院应当承担民事赔偿责任。赔偿范围可能包括患者因信息泄露而遭受的经济损失、精神损害抚慰金等。
行政处罚：
- 除了民事赔偿外，医院还可能面临行政处罚。根据相关法律法规的规定，医疗机构泄露患者隐私和个人信息的，由县级以上地方人民政府卫生主管部门责令改正，给予警告，并处以罚款；情节严重的，还可能被吊销执业许可证。
刑事责任：
- 在极端情况下，如果医院泄露患者信息的行为情节特别严重，构成犯罪的，还可能被追究刑事责任。例如，如果医院将患者的病历资料出售给不法分子，用于非法目的，那么相关责任人员可能构成侵犯公民个人信息罪等犯罪。
总结与提醒：医院超出调查令范围向法院提供病历并泄露患者信息，是一种严重的侵权行为。患者有权依法维护自己的合法权益，通过起诉医院来要求赔偿和追究责任。在处理此类纠纷时，患者应保持冷静和理性，积极收集证据并咨询专业律师的意见。如果你有进一步的法律问题或需要具体的法律帮助，请直接向我咨询。