Ahogy te is írod, az EESZT ebből a szempontból viszonylag normálisan van megcsinálva. Egyébként épp az egészségügyi adatok a legérzékenyebbek, így ez helyes is.
El tudom képzelni amúgy, hogy pont ezt a részt nem implementálták kellő gondossággal, amikor jönnek a határidők és élesbe kell tenni, akkor ezeket a részeket lehet viszonylag kockázatmentesen kihagyni a projektből, hogy majd utólag implementálják, mert kevéssé látványos az, hogy nincs megfelelő jogosultságkezelés, mint az, hogy nem működik.