Zijn de "persoonlijke notities" die bv. een arts maakt in een patiëntendossier wel raadpleegbaar en opvraagbaar door de patiënt op basis van de GDPR?