Czy dopuszczalne jest przenoszenie przez pracowników podmiotu leczniczego danych osobowych na prywatnych nośnikach danych (pendrivach) oraz korzystanie z prywatnych komputerów i prywatnych kont e-mail?

Czy dopuszczalne jest przenoszenie przez pracowników podmiotu leczniczego danych osobowych (w tym ewentualnie o stanie zdrowia) na prywatnych nośnikach danych (pendrivach), korzystanie z prywatnych komputerów i prywatnych kont e-mail (w tym również zagranicznych)? Jeżeli tak, to czy i w jaki sposób powinno to zostać ujęte w wewnętrznych politykach i rejestrach?