Формального деления на виды в законе нет - есть единое понятие врачебной тайны, под которое подпадают все сведения о пациенте, полученные при оказании медицинской помощи, и защита у них одинаковая независимо от того, к какой смысловой группе они относятся. Условно эти сведения можно разбить на несколько категорий, и для сайта клиники полезно понимать каждую отдельно.
Первая - сам факт обращения за помощью: то, что человек вообще записался на прием или лечится в этой клинике, уже защищенная информация. Вторая - диагноз и состояние здоровья, включая предварительные версии до подтверждения. Третья - результаты обследований и анализов, вот тут как раз ваш личный кабинет. Четвертая - ход и методы лечения, назначенные препараты и процедуры. Пятая, менее очевидная, - иные сведения о пациенте, ставшие известными врачу при обследовании и лечении, вплоть до бытовых обстоятельств, если они зафиксированы в карте.
Для сайта это значит одно: любой из этих типов данных, даже «просто» факт записи на прием к конкретному специалисту, требует такой же защиты, как результаты анализов. Личный кабинет и чат с врачом должны идти по защищенному соединению, доступ к переписке - только у пациента и врача, к которому он обращался, а не у всех операторов колл-центра. Отдельное согласие на обработку данных о здоровье нужно получать при регистрации в личном кабинете, а не только при первом визите в клинику лично.