Hva er en beste praksis for å sikre vern av personopplysninger eller beskyttet helseinformasjon?

Hva er en beste praksis for å sikre vern av personopplysninger eller beskyttet helseinformasjon?

samle den maksimale mengden av PII /PHI nødvendig for å sikre tilgjengeligheten av informasjon når anmodet