เจ้าหน้าที่ตาม รพ. สามารถเข้าถึงข้อมูลคนไข้ได้ทุกคนเลยรึเปล่าคะ

รบกวนสอบถามค่ะ พอดีเราเป็นคนไข้อยู่โรงพยาบาลหนึ่งมาหลายปีแล้วค่ะ
แล้วอยู่ๆ มีเจ้าหน้าที่พยาบาลจากโรงพยาบาลโทรมาหา ทั้งที่ไม่เคยรู้จักมักจี่กันมาก่อน
โทรมาสอบถามข้อมูลส่วนตัว ที่ไม่เกี่ยวกับการรักษา
พอถามว่าเอาข้อมูลมาจากไหน ก็บอกเอามาจากทะเบียนคนไข้
เลยสงสัยอ่ะค่ะ ว่าคนในโรงพยาบาลนี่เข้าถึงข้อมูลคนไข้
เข้าไปดูแล้วเอาชื่อสกุล เบอร์โทรศัพท์ ที่อยู่ กันง่ายๆ เลยหรอคะ