Czy możemy na wniosek pacjentki usunąć jej dane z naszej bazy?

Dzwoniła dziś pacjentka i powołując się na RODO poprosiła o usunięcie jej danych z naszej bazy. Chodzi o wszystkie dane, czyli numer telefonu, adres, email, ale też wspomniała o całej historii zabiegów i generalnie profilu z systemu. Rozumiem, że nie możemy tego zrobić? Proszę o odpowiedź.