Кто имеет доступ к электронной медкарте и как вообще происходит этот доступ? при приёме или когда сам врач захочет?

Суть вопроса такова :

может ли работник государственного мед. учреждения (или его друг) просмотреть данные гражданина без его ведома? то есть даже тогда когда тот не был на приёме ?

например

Маша ранее работавшая в поликлинике и уволившийся оттуда попросит свою подругу Олю которая там работает до сих пор просмотреть электронную карту одного человечка будь -то : ее неприятеля, любовника, одноклассника, или же соперницы, и сфоткать все записи в этой электронной карте на смартфон и прислать по ватсапу (или же выписать на бумагу и передать при встрече - как вариант для осторожных)

Или же каждый такой доступ отслеживается как-то? И потом можно отследить это ?

Или любому мойщику полов/помощнице медсестры в поликлинике можно спокойно это сделать без особых усилий узнать данные о гражданине и никто не узнает об этом так как данные о заходе не отображаются и нигде не регистрируются и т. д ?