職場上司による不正な受診履歴取得への法的対処法は?

職場の上司が、私が通院したと言った病院へ自分で直接電話をし、私の受診履歴を聞きだしました。
明確に受診履歴を聞くことへの私への承諾はありませんでしたが、電話口で病院の方から私の生年月日を聞かれた上司が、私に生年月日を尋ねてきました。
私は答えるのは嫌でしたが、パワハラ気質の上司なので断ることも出来ず生年月日を答えました。(これが口頭での承諾に含まれてしまうのでしょうか?)
この上司からの問い合わせに、病院側は私の承諾なしに上司の携帯電話へ直接連絡をし、私の受診履歴を回答していました。
入社初日から目撃してた他従業員へのパワハラなどの嫌悪感から、入社して間もなくから私の体調不良が続き、上司が病院へ受診履歴を聞き出した日の出来事が決定打となり、私はその日以降仕事に行けてません。
病院側に事実確認をしたところ、病院側の不手際があったことを認めました。
傷病手当を申請するつもりですが、病院と上司(会社)を訴えることは出来ないのでしょうか?
弁護士をたてずとも、示談書なりで個人で出来ることはありますか?

病院回答者は、守秘義務違反ですね。
病院は使用者として責任があるでしょう。
上司は、プライバシー違反でしょう。
生年月日を答えたことで、同意したと思われても仕方ないでしょう。