泄露别人身份证、住址、电话、病历，要承担什么责任？

一、民事责任：赔钱 + 停止侵害 + 道歉

无论谁泄露，受害人都可以直接起诉，依据《民法典》第1032、1034条主张：

1.停止侵害、删除信息、消除影响​

比如要求你立刻删帖、撤回转发、澄清事实。

2.赔礼道歉​

法院可以判令你在朋友圈、微博或指定媒体上公开道歉。

3.赔偿损失​

包括：

直接经济损失（如被诈骗导致的钱款损失，若能证明因果关系）；

精神损害赔偿：

特别是病历泄露，造成名誉受损、精神痛苦的，法院普遍支持几千到几万元的精神抚慰金。

二、行政责任：被监管部门罚款、停业

如果你是公司、医院、学校、APP运营者等“信息处理者”，泄露用户信息，监管机关可以按《网络安全法》《数据安全法》《个人信息保护法》处罚：

对单位：最高可处上一年度营业额 5% 或 5000 万元以下罚款；

对责任人：最高可罚 100 万元，并可禁止其在一定期限内担任相关职务。

如果是医疗机构泄露病历，卫健委还可以对医院和相关医务人员作出：

警告、通报批评；

暂停执业活动；

吊销执业证书。

三、刑事责任：坐牢（最严重）

这是很多人忽视的点。个人随便在网上发别人身份证+病历，完全可能构成犯罪。

1. 侵犯公民个人信息罪（《刑法》第253条之一）

只要你：

非法提供、出售或向他人提供公民个人信息；

数量或情节达到立案标准。

就可能被判刑。

立案/量刑大致标准（简化版）：

提供行踪轨迹、通信内容、征信信息、财产信息：

50条以上就可能立案；情节严重，3年以下；特别严重，3–7年。

提供住宿、通信记录、健康生理信息（病历）、交易信息等：

500条以上立案；同样分“情节严重/特别严重”两档。

普通信息（身份证、电话、住址）：

5000条以上，或违法所得5000元以上，就可能立案。

特别提醒：​

病历属于“健康生理信息”，门槛更低、打击更重；

即使你免费发给别人，只要符合数量和情节，照样构成犯罪。