Нарушение тайны персональных данных человека медицинским персоналом

Нарушение тайны персональных данных человека. Здравствуйте. Медсестра для гарантированной связи с пациентом поликлиники написала с его слов на лицевой стороне карточки имя, отчество и телефон брата пациента, без согласия и ведома этого брата. Была оштрафована администрацией поликлиники за разглашение персональных данных без согласия. Правомерно ли это. Являются ли телефон, имя, отчество персональными данными. Правомерно ли это. Спасибо.