医疗机构泄露患者隐私病例信息造成严重后果的，对机构最高罚款为5万元。以下是详细分析：

一、法律依据与处罚标准

1. 《中华人民共和国基本医疗卫生与健康促进法》第九十二条：

   • 医疗卫生机构泄露公民健康信息或个人隐私的，由县级以上政府卫生健康主管部门责令改正，给予警告，并处1万元以上5万元以下罚款；
   • 情节严重的，吊销执业许可证或对直接责任人依法追责。

2. 《中华人民共和国医师法》第五十六条：

   • 医师泄露患者隐私或个人信息的，由卫生健康主管部门责令改正，给予警告，处1万元以上3万元以下罚款；
   • 情节严重的，暂停执业活动直至吊销医师执业证书。

关键点：对医疗机构的罚款上限为5万元，适用于“情节严重”的情形，如泄露信息导致患者遭受严重精神损害、经济损失或社会评价降低等。

二、处罚类型与适用情形

1. 行政处罚：

   • 对医疗机构：警告、罚款（1万至5万元）、暂停执业活动或吊销执业许可证（情节严重）；
   • 对医务人员：警告、罚款（1万至3万元）、暂停执业资格（如暂停6个月至1年）、吊销医师执业证书（情节严重）。

2. 民事责任：

   • 患者可要求医院赔偿因隐私泄露导致的损失，包括精神损害抚慰金。例如，某地法院曾判决医院赔偿患者5万元精神损害赔偿。

3. 刑事责任：

   • 若泄露行为涉及非法出售个人信息或造成特别严重后果（如患者自杀、被诈骗等），相关责任人可能构成侵犯公民个人信息罪，处三年以上七年以下有期徒刑，并处罚金。

三、典型案例参考

1. 某三甲医院泄露患者HIV感染信息：

   • 医院将患者病历信息提供给第三方合作机构，导致患者隐私曝光；
   • 处理结果：医院被罚款5万元，涉事医生被暂停执业6个月。

2. 护士在社交平台晒患者检查报告：

   • 某护士未经允许拍摄患者检查单并发到微信群，引发传播；
   • 处理结果：护士被开除，医院被责令整改并罚款3万元。

四、合规建议与患者维权

1. 医疗机构合规建议：

   • 建立严格的隐私保护制度，明确员工保密义务；
   • 定期培训医务人员，强化法律意识；
   • 使用加密系统存储患者数据，限制访问权限；
   • 发现泄露风险时立即启动应急预案，减少扩散。

2. 患者维权途径：

   • 向医院投诉并要求书面答复；
   • 向当地卫生健康委员会举报；
   • 通过法律诉讼主张民事赔偿；
   • 涉嫌犯罪时可向公安机关报案。

五、总结与建议

医疗机构泄露患者隐私的处罚力度取决于泄露行为的严重程度。若造成严重后果（如患者精神崩溃、社会评价急剧下降等），医疗机构可能面临最高5万元的罚款，甚至被吊销执业许可证。建议患者：

1. 立即收集证据（如泄露的病历信息、传播记录等）；
2. 向医院或卫生健康主管部门投诉；
3. 咨询专业律师，评估是否可通过诉讼主张赔偿。

如有进一步疑问或需要法律帮助，可直接向我咨询。