Обнаружил, что был публично доступен список ФИО некоторого числа пациентов с годом рождения или возрастом и номером истории болезни с момента публикации ссылки на форму добавления оценок (31491b3e4bd03494723f4a503e52d519e7ba2018; тогда список не содержал ни одного пациента) по нынешнее время.
Сейчас доступ к этой форме закрыл — дыра в конфиденциальности ликвидирована.
Форму для добавление нового пациента («Новая запись») переместил на ссылку, где раньше была закрытая форма добавления оценок. Добавление новых оценок производится через личный кабинет.