Je connais des exemples de contrôles menés uniquement par des personnels administratifs, qui ont donc eu accès au contenu du dossier médical, ce qui me semble peu orthodoxe. On se situe là aux limites du principe salvateur de sécurisation des données médicalisées.