¿Deben identificarse al paciente las personas y organizaciones con acceso a la base de datos?

Si. Todas las personas y organizaciones con alguna forma de acceso a las bases de datos computarizadas, y el nivel de acceso permitido, deben identificarse específicamente con anticipación. La divulgación completa de esta información al paciente es necesaria para obtener el consentimiento informado para el tratamiento. A los datos de los pacientes se les debe asignar un nivel de seguridad apropiado para el grado de sensibilidad de los datos, que debe usarse para controlar quién tiene acceso a la información.