Разглашение медицинской информации - нарушение прав пациента и его последствия

Человек устраивался на работу и получил отказ. Как потом выяснилось служба безопасности не пропустила, т.к. когда-то человек состоял на учете в ПНД (алкоголь). Имело ли право медучреждение разглашать тайну о своем пациенте? Дайте ссылку на нормативный документ регламентирующий врачебную тайну. Что предпринять чтобы такого не повторилось впоследствии! С уважением!