Oświadczenia pacjenta, RODO