Я вот технически не совсем понимаю как это организовать. Если школьная медсестра, будучи штатным сотрудником поликлиники, имеет доступ к электронной мед карте, как любой сотрудник поликлиники, то она будет владеть всей информацией. Можно только попытаться запретить передавать данные на другие платформы, типа электронного дневника, но это в теории