Vad är en bästa praxis för att säkerställa skydd av personligt identifierbar information?

Samlar max. mängden PII/PHI behövs för att säkerställa tillgången till information. När begäret