Райанн
Если бы я писал требования для базы данных медицинских карт, я бы потребовал, чтобы изменения были датированы, отмечены отметкой времени и идентифицированы со стороной, вносящей изменение, и местом, из которого было внесено изменение. Я бы также сохранил предыдущее значение (я), чтобы можно было восстановить состояние записи в любой момент времени. Я также мог бы вести журнал запросов, чтобы знать, кто и какую информацию просматривает в любой момент времени.
В сегодняшней правовой среде для учреждения не имеет смысла разрешать изменения, в которых нет записи о том, когда было внесено изменение, кто это сделал и в чем именно было изменение. Некоторые записи о том, что пациент (или опекун) одобрил изменение, также могут потребоваться в некоторых случаях.
Если в вашем учреждении есть правила в этой области, следуйте им. Если вы пишете правила, проконсультируйтесь со своей страховой компанией (гражданской ответственности) и юристом.