Vad är inte det bästa praxis för att säkerställa skydd av personlig information PII och eller skyddad hälsoinformation PHI?

Vad är inte det bästa praxis för att säkerställa skydd av personlig information PII och eller skyddad hälsoinformation PHI?

samla in den maximala mängden PII/PHI behövs att säkerställa tillgången till information när begäret