Нарушает ли врачебную тайну идентификация пациентов в системах записи на прием к врачу по номеру полиса ОМС?

Вопрос:

В адрес нашей больницы поступил вот такой вопрос: "На сайте записи на прием достаточно ввести номер полиса ОМС и дату рождения, чтобы узнать, когда и каких врачей посещал и собирается посетить данный гражданин. Между тем, 1) номера полисов часто известны близким родственникам, а иногда и другим третьим лицам; 2) передача номера ОМС третьим лицам никак не регламентируется; 3) информация о факте приема у врача является врачебной тайной и охраняется законом. Таким образом, предоставление доступа к врачебной тайне имеющимся способом представляет угрозу разглашения врачебной тайны вашим учреждением". Действительно, в системе онлайн-записи, применяемой в нашей организации и во всем регионе, для доступа в "Личный кабинет" достаточно ввести номер полиса и дату рождения. При этом можно посмотреть произведенные записи на прием и специальность врача. Что посоветуете ответить данному гражданину на его утверждение, что "предоставление доступа к врачебной тайне имеющимся способом представляет угрозу разглашения врачебной тайны вашим учреждением"?