حداقل الزامات امنیتی برای نگهداری سوابق چیست؟

راهنمای عملی قوانین حفظ محرمانگی در پزشکی – حداقل الزامات امنیتی برای نگهداری سوابق پزشکی در ایران 1) مبانی قانونی و مقررات مرتبط - قانون مجازات اسلامی (تعزیرات)، ماده 648: افشای اسرار حرفه‌ای (از جمله اسرار پزشکی) بدون مجوز قانونی جرم است. - قانون انتشار و دسترسی آزاد به اطلاعات (1388)، ماده 13 و 14: اطلاعات شخصی و داده‌های سلامت از شمول دسترسی عمومی خارج‌اند مگر با رضایت یا حکم قانون. - منشور حقوق بیماران (مصوب وزارت بهداشت): تأکید بر حفظ محرمانگی و امنیت اطلاعات بیمار. - آیین‌نامه‌های وزارت بهداشت درباره مدیریت اطلاعات سلامت، پرونده الکترونیک سلامت (PHR/EHR) و استاندارد ISMS (در مراکز درمانی دولتی و خصوصی). - مقررات سازمان نظام پزشکی (کمیسیون‌های انتظامی): رعایت محرمانگی و حفظ سوابق از تکالیف حرفه‌ای پزشک و مؤسسه است. 2) حداقل الزامات فنی و سازمانی برای امنیت سوابق الف) کنترل دسترسی و احراز هویت - تعیین سطح دسترسی مبتنی بر نقش (Role-Based Access Control): پزشک معالج، پرستار، پاراکلینیک، مالی و مدیریتی هرکدام