Законно ли биохимическое исследование крови на гепатит и вич без согласия пациента?

Доброго времени суток! случилось так, что моей знакомой пришлось сменить работу. на новом месте работы ей требовалась медицинская книжка, которая на тот момент у нее имелась со всеми нужными анализами для должности комплектовщика. при том что анализы действительны ещё пол года, работодатель все же направил на повторную сдачу оных за ее счет.
во время получения результатов выяснилось, что кровь брали не только для общего анализа, на который она дала согласие, но и для биохимического исследования на гепатит и вич не уведомив ее. правомерно ли данное деяние? как составить претензию, если это незаконно? и куда с ней идти?