Каковы требования к организации работы с персональными данными пациента?