Názory k článku Špatná ochrana osobních údajů, to jsou i nedovřené dveře do ordinace

Dobrý den pane doktore, když už se článek zabývá GDPR v oblasti zdravotnictví, zajímalo by mně jak mohou být ochráněné informace, které shromažďují a uveřejňují různí investigativní novináři a čmuchalové.
Tedy abych objasnil o co mi jde. V ordinaci máte vlivnou a známou osobnost, máte opravdu zavřené dveře, ale za nimi stojí v čekárně novinář s uchem ( nebo citlivým mikrofonem) přitisknutým na dveře a pečlivě si zapisuje, co se v ordinaci říká.
A druhý den se v bulváru všechno dočteme. Kdo v tomto případě udělal chybu a kdo by měl být potrestán? Lékař, nebo novinář? Vztahuje se GDPR i na takové "investigativce"? Jak byste ohodnotil takové jednání? Děkuji za váš názor.