医院侵犯公民个人信息会怎么处罚？

医院侵犯公民个人信息的处罚需依据具体情况，根据不同程度适用不同的法律规定。

首先，从民事责任方面来看，根据《中华人民共和国民法典》第一千零三十七条规定，自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。医院侵犯公民个人信息，属于民事侵权行为，公民有权要求医院承担停止侵害、赔偿损失、赔礼道歉等民事责任。赔偿损失包括因个人信息泄露导致的实际经济损失，以及精神损害赔偿。比如，因为信息泄露导致公民遭受诈骗而产生的财产损失，医院需要进行赔偿。

其次，从行政责任角度，依据《中华人民共和国网络安全法》第六十四条规定，网络运营者、网络产品或者服务的提供者违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。医院作为收集和处理公民个人信息的主体，如果侵犯公民个人信息，可能会面临上述行政处罚。

最后，若情节严重，还会涉及刑事责任。根据《中华人民共和国刑法》第二百五十三条之一规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。医院如果将公民个人信息出售或非法提供给他人，造成严重后果，如导致公民人身安全受到威胁、重大财产损失等，相关责任人将被追究刑事责任。