P.E.C. e relativi obblighi

Ciao a tutti, non scrivo quasi mai ma seguo il forum quando posso.
Pongo una domanda inerente ad un fatto occorsomi personalmente ma che - di riflesso - potrebbe interessare chiunque.

Ho subìto un piccolo intervento chirurgico e ho richiesto alla struttura sanitaria (clinica privata convenzionata SSN) copia della mia cartella clinica da fornire alla mia assicurazione.
In risposta ho ricevuto un diniego, poiché secondo il loro ufficio la richiesta può essere sì inoltrata via PEC/email ma dovrei allegare un foglio di richiesta firmato unitamente a copia del mio documento di identità.
Alle mie rimostranze hanno risposto che non possono farci nulla.
Ora, senza addentrarmi troppo nello specifico, la mia casella PEC mi identifica con sicurezza come Tizio Caio, quindi ai fini di legge una mail proveniente dal mio account è considerata attendibile e ha valore legale.

Secondo voi cosa rischia la struttura sanitaria in un caso simile?