当医院工作人员泄露病人病情时，这确实是一个严重的问题，不仅违反了职业道德，还可能触犯法律法规。针对这种情况，患者可以采取以下一系列措施来维护自己的合法权益：
一、明确法律责任
首先，要明确的是，医院工作人员泄露病人病情将依法承担民事责任、行政处罚，情节严重时甚至构成犯罪，需承担刑事责任。具体来说：
- 民事责任：根据《中华人民共和国民法典》的相关规定，医疗机构及其医务人员应对患者隐私和个人信息保密，泄露者需承担侵权责任，包括停止侵害、赔偿损失（含精神损害赔偿）及赔礼道歉。
- 行政处罚：依据《中华人民共和国医师法》，泄露患者隐私的医务人员可能面临警告、罚款（1万元至5万元之间），甚至暂停执业活动或吊销医师执业证书的处罚。
- 刑事责任：若泄露行为情节严重，如为谋取私利大量出售患者个人信息，可能构成侵犯公民个人信息罪，需依法追究刑事责任。
二、立即采取行动并收集证据
一旦发现病情被泄露，患者应：
- 要求停止侵害：立即要求医院停止泄露行为，防止损害进一步扩大。
- 全面收集证据：
- 检查病历资料，确认是否有不当翻阅或公开记录。
- 收集视听资料，如录音、录像等，证明医护人员在非必要场合讨论患者隐私。
- 获取证人证言，如其他患者或家属的目击证词。
- 保存通信记录，如涉及泄露隐私的短信、邮件等。
- 详细记录泄露的内容、时间、方式及给患者造成的具体损害。
三、与医院协商解决
- 初步沟通：首先与负责治疗的科室主任或护士长反映情况，要求解释并防止隐私进一步泄露。
- 正式投诉：若科室层面无法解决，应向医院的投诉管理部门或医患关系办公室提出正式投诉，并提出合理的赔偿要求，如精神损害赔偿。
四、向相关部门投诉
- 卫生行政部门：向当地卫生健康委员会等卫生行政部门提交书面投诉，详细说明事件经过、医院的不当行为及损害后果，并附上相关证据。行政部门将调查并依法处理。
- 公安机关报案：若泄露行为构成犯罪，如侵犯公民个人信息罪，患者应向公安机关报案，追究相关责任人的刑事责任。
五、寻求法律途径解决
- 协商赔偿：在隐私泄露造成损害的情况下，尝试与医院协商赔偿问题，以避免进一步的法律纠纷。
- 提起诉讼：若协商不成，患者可向法院提起诉讼，要求医院承担侵权责任。法院将依据双方提供的证据进行审理，一旦认定医院存在侵权行为，将判决医院承担相应的法律责任。
六、保护个人信息安全与寻求专业帮助
- 保护个人信息安全：及时更换相关账号的密码，防止个人信息被进一步滥用。
- 寻求专业法律帮助：在处理隐私泄露事件时，如遇法律问题或困难，应寻求专业律师的帮助，以获得专业的法律建议和指导。
综上所述，当医院工作人员泄露病人病情时，患者应迅速采取行动，全面收集证据，通过协商、投诉、法律途径等多种方式维护自身权益。同时，也要注意保护个人信息安全，并在必要时寻求专业法律支持。