Hola.
Manejas datos médicos, por lo que lo relativo a esos datos médicos le tienes que aplicar un nivel alto de seguridad (el resto de datos personales cada uno se le aplica su nivel de seguridad: datos administrativos de pacientes, trabajadores, curriculum etc)
Yo en tu caso me leería este documento:
https://www.agpd.es/portalwebAGPD/re...HOSPITALES.pdf
Por cierto, el que te haga esto en 5 minutos, es como el masajista (normalmente oriental) de la playa que te da un masaje.
Saludos
Enrique
www.proteziona.com