Ryann
Wenn ich Anforderungen für eine Datenbank mit Krankenakten schreiben würde, würde ich verlangen, dass Änderungen datiert, mit einem Zeitstempel versehen und mit der Partei, die die Änderung vornimmt, und dem Ort, von dem aus die Änderung vorgenommen wurde, identifiziert werden. Ich würde auch die vorherigen Werte beibehalten, damit der Zustand des Datensatzes zu jedem Zeitpunkt wiederhergestellt werden kann. Ich kann auch ein Protokoll der Abfragen führen, damit ich feststellen kann, wer zu einem bestimmten Zeitpunkt welche Informationen eingesehen hat.
Im heutigen rechtlichen Umfeld macht es für eine Institution keinen Sinn, Änderungen zuzulassen, für die keine Aufzeichnungen darüber vorliegen, wann die Änderung vorgenommen wurde, wer sie vorgenommen hat und was genau die Änderung war. In einigen Fällen kann auch eine Aufzeichnung erforderlich sein, dass der Patient (oder Erziehungsberechtigte) die Änderung genehmigt hat.
Wenn Ihre Institution Regeln in diesem Bereich hat, befolgen Sie diese. Wenn Sie die Regeln schreiben, wenden Sie sich an Ihre (Haft-)Versicherung und Ihren Anwalt.