Федеральный закон от 21.11.2011 N 323-ФЗ (ред. от 23.07.2013) "Об основах охраны здоровья граждан в Российской ст.13:
"4. Предоставление сведений, составляющих врачебную тайну, без согласия гражданина или его законного представителя допускается:.......8) при обмене информацией медицинскими организациями, в том числе размещенной в медицинских информационных системах, в целях оказания медицинской помощи с учетом требований законодательства Российской Федерации о персональных данных;"
Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 23.07.2013) "О персональных данных", ст.10:
"...4) обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну..."
Лица, осущ. мед. деятельность и обязанные сохранять врачебную тайну(а только они имеют доступ к выписке, так как это документ, содержащий сведения мед.характера), вправе обмениваться информацией по диагнозам.Вот, что я вижу из закона.А если узнали посторонние- это уже у учреждения проблемы с обработкой персональных данных пациентов- то есть хранение документов не обеспечено на должном уровне. То есть, те мед.работники, которые указывают диагноз - ответственности при этом не несут, но если сведения станут доступными третьим лицам(не обязанными сохранять врачебную тайну), то ответственность несут те лица медицинского учреждения, которые обязаны обеспечить защиту персональных данных.