Czy możesz przetwarzać dane osobowe pacjentów w kalendarzu Google

Nasza przychodnia stworzyła w Google kalendarz zabiegów, gdzie wpisuje dane pacjentów i daty zabiegów. W kalendarzu widać tylko inicjały pacjenta, ale po wejściu osoby uprawnionej w dany dzień widać już wszystkie dane pacjenta. Do kalendarza ma dostęp każda osoba uprawniona i zalogowana przez login i hasło. Czy bezpieczne jest zamieszczanie w kalendarzu Google takich danych?