¿Los pacientes deben ser dueños de su información de salud?