Ich finde nach wie vor die Idee mit verschlüsselten PDF Dateien nicht absolut falsch - zumal die Daten nach der Bearbeitung so wieso verschlüsselt werden müssen um sie an andere Ärzte, Versicherungen oder Krankenhäuser zu schicken. Nur müssen die dann nicht mehr bearbeitet werden.
Das macht man dann mit GPG. Dann wird mit dem öffentlichen Schlüssel des Empfängers verschlüsselt. Auf irgendwelche womöglich proprietären PDF-Funktionen ist man dann überhaupt nicht angewiesen.