I don't see how any patient data can exists in this world under these conditions.
Sure, send the patient data over an unencrypted phone line, probably using a never-updated smart scanner to an internet-connected IoT-printer. Sounds like a plan!
That's the kind of damage leaks like this do.
https://www.valvira.fi/terveydenhuolto/hyva-ammatinharjoitta...
>Psykoterapialle on tyypillistä, että psykoterapeutti tekee psykoterapiakäynnin aikana muistiinpanoja. Psykoterapeutin tulee viivytyksettä psykoterapiakäynnin jälkeen laatia muistiinpanojen keskeisistä kohdista varsinaiset potilasasiakirjamerkinnät.