Miten GDPR tietosuoja-asetus liittyy terveydenhoidon laiterekisteriin, asiakas- ja potilastietoihin ja minkälaista riskienarviointia asiassa on tehtävä?