Jak należy postąpić z wiadomościami e-mail dot. stanu zdrowia pacjenta, które wpłynęły do placówki medycznej?

Do placówki medycznej wpływają e-maile od osoby mającej obcojęzyczne imię i nazwisko. Do ich treści dołączane są dokumenty (w języku polskim) wyglądające na dokumentację medyczną (zawierające imię, nazwisko, nr pesel, opinie lekarskie), a treść ogranicza się do załączników.

Jak należy się odnieść do tej korespondencji? Czy dane osobowe zawarte w wiadomościach należy zachować i zniszczyć dopiero po upływie okresu przechowywania wynikającego z obowiązujących w jednostce przepisów o jednolitym rzeczowym wykazie akt? Czy należy potraktować je jako jak spam i usunąć, sporządzając przy tym protokół?