Selbst wenn Virenschutzprogramme installiert sind oder die Wahl der Internetseite überprüft wird oder wird nicht alle Mailanhänge öffnen, wird uns niemand die Sicherheit geben, dass Dritte nicht irgendwie Zugriff auf die Daten bekommen.
Entscheiden ist und bleibt: jede/jeder muss für sich entscheiden, wie weit sie/er geht bzw. die Daten sichert oder nicht.
Denn, wer für den unbefugten Zugriff haftet, gegenüber den Patienten ist klar!
Das ist ggf. strafrechtliche Relevanz hat, ist auch klar!
Also, dürfte jede/jeder diese Frage und Antwort sich selbst geben.
Kein System, keine Software bietet absolute Sicherheit, nicht heute, nicht morgen oder übermorgen.
Denn, selbst wenn die NSA, oder das Pentagon, Banken o.a. gehackt werden, warum nicht auch Praxen

Thomas
Die Stimme der Vernunft ist leise, doch sie ruht nicht, ehe sie sich Gehör verschafft hat. (S.Freud)