Je connais un tout petit peu le sujet, de par mon métier (je bosse dans les instances de politique de santé de la sécu). Les personnes habilitées à consulter un dossier de demande d'entente préalable à un soin médical sont exclusivement des médecins. Si les médecins délèguent une partie de la gestoin administrative du dossier, ils prennent la responsabilité de leur confidentialité. La pouffe de ta belle-famille qui a fait sa vipère encourt donc 2 risques :
1- celui de perdre la confiance de sa hiérarchie administrative pour non-respect du secret médical
2- celui de devoir rendre compte au médecin qui sera mis en cause par son ordre pour cause de violation du secret médical.
Si cette abrutie est suffisamment retorse pour avoir été fouiller dans ton dossier, sous prétexte qu'elle te connaissait, que penser de ce qu'elle peut faire avec d'autres dossiers ?
Personnellement je ne travaille pas dans une Caisse, mais il m'arrive de voir passer des dossiers d'assurés. Si jamais il me remontait qu'un des membres de ma petite équipe violait le secret médical à ce point, non seulement il serait licencié aussi sec, mais en plus je m'arrangerais pour qu'il ne puisse retrouver de boulot dans l'Assurance-Maladie.
Tout ça pour dire que, si elle est assez conne pour parler à tort et à travers sur des informations confidentielles (aunquelles elle ne devrait sans doute pas avoir accès, car je le maintiens, ce genre de données est strictement à destination des médecins) juste pour bien rigoler en te foutant la honte dans ton village, je ne vois pas quelle gêne tu pourrais éprouver en racontant à tout le monde ce qu'elle a fait. Parce qu'au final, je comprends bien que tu souffres que tout le monde connaisse ce chiffre mais les gens voient bien que tu es ronde, non ? En revanche ce qu'ils ne voient pas forcément, c'est que cette bonne femme n'est juste pas digne de confiance professionnellement.
Personnellement, j'écrirais une lettre au directeur de ta CPAM. Si tu veux, tu me donnes ton département et je peux t'avoir son nom pour que tu lui écrives personnellement (enveloppe anonyme, mais courrier signé de ton nom relatant juste l'incident de manière factuelle, et ton indignation vis à vis du secret médical).