医療従事者の個人情報取扱について

同じマンションの真下の階のおばさんにたまたま会ったときに「あなた〇〇病院の面接受けたんでしょ?結果どうだったの?」と聞かれました
誰にもしゃべってないのについ最近のことなのになんで知ってるの?と思い
「なんで知ってるんですか?」と聞くと
「うちの娘があなたが受けた同じ病院で働いててね!あなたの名前と顔が載った履歴書を見たのよ、それでね娘があたしに『お母さんのマンションの上に住んでる〇〇さんと同じ名前と顔の履歴書が事務所に置いてあったよ』って言ってきたからさ、どうだったかな?と思って」と言ってきました
自分の家族になら病院で仕入れた面接受けた人の履歴書の情報をペラペラとしゃべっていいのでしょうか?
家族までならOKなのですか?
たまたま見た履歴書が家族のご近所さんだったから許されたことですか?
法律的にはセーフですか?

もし、訴えるとしたら、病院側ですか?
それとも病院は報告あるまで知らなかったそうなので
そのバラした娘さん個人ですか?
念の為証拠としてその母親の娘が見たと証言した録音データも残ってます
訴えることができるとすれば、なにか損害賠償など請求できるんですか?
もしできるとすれば、その場合相場はいくらくらいですか?

医療従事者かどうかにかかわらず、個人情報の取り扱いとして極めて不適切です。
家族といっても本来はしゃべってはいけませんし、ご近所さんだからといって許されることではありません。