Следует ли идентифицировать пациентов и организации, имеющие доступ к базе данных?

да. Все люди и организации, имеющие доступ в той или иной форме к компьютеризированным базам данных, а также разрешенный уровень доступа, должны быть специально идентифицированы заранее. Полное раскрытие этой информации пациенту необходимо для получения информированного согласия на лечение. Данным пациента должен быть назначен уровень безопасности, соответствующий степени конфиденциальности данных, который следует использовать для контроля того, кто имеет доступ к информации.