Почему больница разглашает информацию

Больница (и ее работники) должна сохранять медицинскую тайну. Согласно Федеральному закону № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» медицинская организация (МО) обязана соблюдать врачебную тайну, в том числе конфиденциальность персональных
данных, используемых в медицинских информационных системах.

Следовательно, можно привлечь МО к гражданской ответственности, возможно и к уголовной по ст. 137 Уголовного Кодекса РФ.

Статья 137. Нарушение неприкосновенности частной жизни [Уголовный кодекс РФ]

1. Незаконное собирание или распространение сведений о
частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации -

принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срокдо трех лет или без такового, либо арестом на срок до четырех месяцев,
либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срокдо трех лет.

наказываются штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до
пяти лет, либо принудительными работами на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет.