Vad är bäst att säkerställa skydd av personlig information eller skyddad hälsoinformation?

Vad är bäst att säkerställa skydd av personlig information eller skyddad hälsoinformation?

samla in den maximala mängden PII/PHI behövs att säkerställa tillgången till information när begäret