المادة (40)

يقتصر التصريح بأيِّ بيانات طبية سرية على الأفراد والهيئات التي ستتناولها بكتمان شديد، حسب الأنظمة واللوائح النافذة. كما يقتصر إرسال المعلومات الطبية السرية على الوفاء بالغرض الذي تحدد عند طلبها، وتكون محددة بالإطار الزمني لهذا الغرض. ويجب إخطار جميع تلك الهيئات والأفراد أن إفشاء تلك البيانات لهم لا يعني السماح بتمريرها لجهات أخرى، أو استخدامها في أغراض غير التي حُدِّدَتْ عند طلبها.

المادة (41)

يجب تزويد الأجهزة الحاسوبية بأنظمة حفظ واسترجاع المعلومات، لتجنب ضياعها حال حدوث خلل في البرامج أو عطل في مخدام الحاسوب server. وإذا تمَّ إلغاء أحد الملفات فيجب إعطاء صورة مطبوعة منها للطبيب المعالج أولاً.

المادة (42)

يجوز مَحْو المعلومات المخزَّنة على الحاسوب أوالتخلص منها، حال التأكد من حيازة الطبيب لصورة لها (مطبوعة أو مختزنة على حاسوب أو على اسطوانة). وعند مَحْو الملفات يجب أن يقوم قسم الحاسوب بإخطار الطبيب كتابياً بإتمام عملية المَحْو، ويحق للمريض طلب مَحْو بعض المعلومات الخاصة به في إطار القوانين النافذة.

المادة (43)

يجب اتخاذ كافة التدابير الصارمة التي تمنع الوصول إلى قاعدة البيانات، بما في ذلك وضع النظم الرقابية اللازمة لاكتشاف محاولات النفاذ إلى قاعدة البيانات من جانب أي فرد أو جهة ليس لهم الحق في ذلك.