Права пацієнтів і GDPR у медичних закладах: правовий огляд