Разглашение врачебной тайны без согласия пациента - нарушение сразу на нескольких уровнях. Саму медсестру можно привлечь к дисциплинарной ответственности - от выговора до увольнения, это решает руководство учреждения по итогам служебной проверки. Медицинскую организацию как оператора персональных данных можно привлечь к административной ответственности по статье 13.11 КоАП - для юридических лиц штрафы за нарушения такого рода могут достигать нескольких сотен тысяч рублей, особенно после повышения штрафов в мае 2025 года. Если речь идет не об одной оговорке, а о систематическом неправомерном использовании или распространении данных о здоровье, в отдельных случаях применяется и статья 272.1 УК РФ.
Куда обращаться: сначала - письменная жалоба на имя главного врача с описанием ситуации, даты и по возможности свидетелей, это самый быстрый способ добиться внутреннего разбирательства и извинений. Если ответа нет или он формальный, жалобу можно подать в территориальный орган здравоохранения - Минздрав региона или Росздравнадзор, они как раз проверяют соблюдение врачебной тайны медработниками. Роскомнадзор рассмотрит жалобу именно как нарушение 152-ФЗ и может привлечь клинику к ответственности как оператора персональных данных.
Дополнительно вы вправе требовать компенсацию морального вреда через суд - это отдельное от административного штрафа право, и суммой штрафа в пользу государства оно не покрывается.