Moet ik de patiënt toestemming laten ondertekenen om zijn gegevens te gebruiken en te verwerken?