За разглашение врачебной тайны врача может ожидать дисциплинарное взыскание от медицинской организации вплоть до увольнения, а саму организацию как оператора персональных данных - административный штраф по статье 13.11 КоАП РФ. Если распространение сведений о здоровье было умышленным и без вашего согласия, речь может идти и об уголовной ответственности по статье 272.1 УК РФ за незаконный оборот персональных данных.
Сведения о диагнозе и состоянии здоровья относятся к специальной категории персональных данных, для их обработки и тем более разглашения нужно отдельное согласие пациента - устное упоминание другому пациенту в палате под это не подпадает ни при каких обстоятельствах. Закон об охране здоровья прямо запрещает разглашение врачебной тайны, кроме случаев, прямо перечисленных в нем самом: например, по запросу следствия или суда, при угрозе распространения заболевания.
Что делать: для начала письменная жалоба на имя главного врача с описанием ситуации и требованием разобраться. Если реакции нет, жалобу дублируйте в Росздравнадзор - за нарушение медицинских стандартов - и в Роскомнадзор - за нарушение как оператора персональных данных, обращения можно подать через сайт ведомства. Дополнительно можно подать иск о компенсации морального вреда, для этого пригодятся свидетели или переписка, подтверждающие факт разглашения.
Один разговор не всегда приводит к уголовному делу - для этого нужен умысел и доказанный ущерб, но административная и дисциплинарная ответственность наступают проще, и жалоба в Росздравнадзор с большой вероятностью приведет к разбирательству внутри клиники.