病历被医师泄露，这事在法律上的定性很明确：侵犯隐私权。

　　《民法典》里对患者隐私和个人信息保护有直接规定，病历毫无疑问属于隐私范畴。一旦医师把它泄露出去，侵权责任就成立了，没什么争议空间。

　　很多人第一反应是“告他”，但告之前得先搞清楚，对方到底要承担什么，以及自己能走哪条路。责任不是单一的，而是几条线并行。

　　最直接的是民事赔偿。你有权要求医师和所在医疗机构赔钱。赔什么？两块。一是精神损害抚慰金，病历被传出去带来的焦虑和压力，法律认可这种伤害。二是直接经济损失，比如因为隐私泄露导致的误工、或为了消除影响花掉的费用。这块的关键证据，是你能证明损失确实发生了。

　　另一条线是行政层面的。卫生行政部门可以出手。警告、罚款、暂停执业，情节到了能直接吊销证书。这意味着你投诉之后，处罚不单单是赔你钱了事，还会砸他饭碗。

　　再往深了说，如果情节严重到构成犯罪，刑事责任也是要追究的。不过“严重”的门槛不低，不是每个案件都能走到这步，但这是悬在头上的达摩克利斯之剑。

　　知道了对方要担什么责，问题就变成：怎么追责。和医师本人或机构直接谈，很多时候谈不拢。这时手上能打的牌有下面几张。

　　向卫生健康主管部门投诉，这是行政途径。把病历被传播的痕迹、协商记录这些证据整理好交上去，请求调查处理。这条路不花钱，但需要跟进。

　　申请仲裁也是一个选项，但前提是你和机构之间有仲裁协议，没有的话这步跳过。

　　去法院提起民事诉讼，这是最彻底的解决方式。证据仍然是核心——既要有证明病历确实是他泄露的，也要有证明你因此受损的材料。缺了哪一头，赔偿金额都会受影响。

　　这三条路不是非得选一条走到底。投诉不妨碍起诉，可以并行。重要的是动起来之前，先把病历泄露的路径固定下来。截图、录屏、转发记录，能想到的都存上。证据一旦丢了，再有理也很难全须全尾地讨回来。

　　病历泄露不是一个道歉就能翻篇的事。法律对隐私权的态度越来越刚，但维权要落地，顺序不能乱：先固定证据，再评估走哪条路。凡图咨询在处理这类涉及个人权益保障的棘手问题上，对证据整理和维权路径的判断经常能帮当事人理清头绪，少走冤枉路。比起一时气愤，有效的应对才是真正要紧的。