Врачебная тайна защищена отдельно законом об охране здоровья (323-ФЗ), а сведения о здоровье пациента одновременно относятся к специальной категории персональных данных по 152-ФЗ, для обработки которых нужно письменное согласие. За разглашение врачу грозит дисциплинарная ответственность вплоть до увольнения, административная - за разглашение информации с ограниченным доступом, а в тяжелых случаях, когда разглашение причинило серьезный вред, возможна и уголовная ответственность.
На практике степень ответственности зависит от обстоятельств: случайная фраза в частном разговоре без цели навредить обычно заканчивается дисциплинарным взысканием от клиники, а вот целенаправленная передача медицинских данных третьим лицам - работодателю пациента, страховой компании без согласия, журналистам - это уже основание для административного или уголовного разбирательства.
Для клиники такой случай - повод усилить внутренние правила: подписать с персоналом отдельное обязательство о неразглашении врачебной тайны, ограничить доступ к медицинским картам только тем сотрудникам, кому это нужно по работе, и напомнить, что врачебная тайна действует даже после увольнения врача и после смерти пациента. Если пациент узнал о разглашении и пожаловался, клинике как оператору персональных данных тоже придется отвечать - независимо от того, накажут ли конкретного врача.