Vad är inte en bästa praxis för att säkerställa skydd av personlig information eller skyddad hälsoinformation?

Vad är inte en bästa praxis för att säkerställa skydd av personlig information eller skyddad hälsoinformation?

Samla in den maximala mängden PII/PHI behövs att säkerställa tillgången till information när du uppmanas.