Разглашение персональных данных экспертом

Здравствуйте. Я, врач судебно-медицинский эксперт. Ко мне на рабочий телефон позвонил мужчина, который захотел провести Днк тест на отцовство. Я назначила день и время, когда он должен был прийти с ребёнком и матерью ребёнка. Дала свой номер телефона для связи, чтобы он позвонил, когда подъедет к нашему учреждению и я его сориентирую, куда пройти далее. В назначенный день они явились, тест оплачивал предполагаемый отец, договор по их желанию оформили на мать ребёнка, на договоре я записала ее номер телефона для связи и я должна была сообщить ей первой результат. При этом они оба собирались прийти за оригиналом экспертного заключния. Спустя несколько дней мне звонит на личный номер девушка, называет свои данные, когда приходили и сдавали биологические образцы. Я понимаю, кто это и говорю, что результат ещё не готов. В течении последующих дней она так же звонит и пытается узнать результат. Мы с ней эти дни остаёмся на связи. Когда пришёл результат, я без всяких сомнений набираю этот номер и сообщаю результат о том, что отцовство не подтвердилось. Через некоторое время мне эта девушка сообщает, что она является девушкой несостоявшегося отца, а не моя клиентка. Получается, мой номер телефона передал своей девушке этот мужчина и обманным путём она первая узнала результат. В итоге клиентка(мать ребёнка) собирается подавать в суд на наше учреждение за разглашение персональных данных, то есть результат теста Днк. Подскажите пожалуйста, как быть в такой ситуации?