QO61P022　作業療法管理学

医療情報へのアクセスは「業務上の必要性がある者に限る」という最小権限の原則（need to know）が基本である。

個人情報保護法・医療情報のガイドラインでは、医療情報は要配慮個人情報として厳格に保護される。アクセスは業務上必要な者に限定する（アクセス制御・最小権限）ことが原則で、これが正答となる。患者情報を家族に伝える場合も原則本人同意が必要である。ID・パスワードの共有はなりすまし・アクセスログの不明確化を招くため禁止され、個人ごとに付与・管理する。カルテ番号は個人を特定し得る情報を含む書類であり通常ゴミ廃棄は不可で、シュレッダー等で適切に廃棄する。診療記録は原則として患者本人の求めに応じて開示する義務がある。