Вопрлс по мед.учреждению

Доброе утро! Подскажите, пожалуйста, может ли персонал мед.центра обсуждать и рассказывать личные данные клиента за пределом учреждения? Дело в том,что в эти выходные брат мужа намекнул нам, что не в ту больничку вы пошли, т.к. обсуждают ваши анализы. Вопрос: какое право имеют распространять мои данные по всем знакомым и незнакомым мне людям? И как это можно пресечь? Спасибо!