Om det är som du skriver så kan ägaren av kontot se "allt": SMS/iMessage, bilder, filer, urklippsminnet, samtalshistorik, surfhistorik, var enheten befinner sig fysiskt mm.
Men vi får väl anta att sjukhuset avsatt ett separat iCloud-konto för endast den här enheten. Bilder som barnet tar tillhör barnet, de får inte sjukhusets personal sprida, grundläggande upphovsrätt.
Det kan även vara så att enheten är kopplat till ett iCloud-konto, och att Bilder/iMessage tex är kopplade till ett annat konto, eller inte till något konto alls.