Inzage patiëntendossier door collega geoorloofd?

In mijn ziekenhuisaccount zag ik dat er een collega in mijn dossier had gekeken. Nu twijfelde ik eraan wie dit geweest heeft kunnen zijn en daarom heb ik navraag gedaan bij functionaris gegevensbescherming. Ik heb specifiek uit laten zoeken op 1 collega omdat ik haar er van verdenk, omdat zij al 2 x eerder in dossiers heeft gekeken wat niet mocht. Nu blijkt dat deze zelfde persoon ook in mijn dossier heeft gekeken. Niet op de dag waarvan ik melding zag in mijn account, maar 2 x eerder, 1 x in maart 2020 en 1 x in maart 2021. Deze collega had op beide dagen niks te zoeken in mijn dossier.
Is dit nog rechtsgeldig om haar hierop aan te spreken gezien de situatie dat deze collega al 2 x eerder in dossiers heeft gekeken waar zijn geen recht toe had?