Что пациент не против чтобы работа с мис происходила в нарушение 152фз? ) вряд ли прокатит для проверяющих.
мы говорим про результаты исследований, что пациент эти данные будет получать по открытым каналам связи, и в результатах исследований просто будет стоять штрихкод с ФИО и год рождения (ФИО, год рождения не будет являться персональными данными, ведь их можно получить из открытых источников). Ну или заморочиться и пусть в приложении будет встроен опенвпнгост со всеми ключами шифрования