Максимум что вам грозит (если конечно вы не являетесь медиком которым информация была получена в силу профессиональных обязанностей) это привлечение к гражданско-правовой ответственности. То есть девушка вправе обратиться в суд с исковым заявлением о взыскании с вас компенсации морального вреда причиненного распространением сведений.