סעיף 16 לתקנות הרוקחים (מתן מרשם בידי רוקח בעל הרשאה אישית), התשע״ד–2014, ניהול הרשאות שימוש לרוקחים בעלי הרשאה אישית.

(א)קופת חולים או מוסד רפואי יאפשרו שימוש במידע שבמערכת לפי תקנה 5(א) רק לרוקח בעל הרשאה אישית לפי תקנה 9, הזקוק להרשאת שימוש לשם ביצוע תפקידו, ורק במידה הנדרשת לשם ביצוע התפקיד.

(ב)קופת חולים או מוסד רפואי ינהלו רישום מעודכן של הרשאות השימוש שניתנו על ידם לרוקחים בעלי הרשאה אישית (להלן – רשימת ההרשאות התקפות).

(ג)קופת חולים או מוסד רפואי שקיבלו הודעה על ביטול הרשאה אישית למתן מרשם של רוקח, מאת המנהל או מאת הרוקח, או שקיבלו הודעה על סיום תפקידו של רוקח בעל הרשאה אישית, יבטלו מיידית את הרשאת השימוש במידע שניתנה לו.

(ד)אחת לרבעון יוודא ממונה אבטחת מידע כי כל הרוקחים בעלי הרשאה אישית שניתנה להם הרשאת שימוש במערכת על ידי קופת החולים או המוסד הרפואי מופיעים ברשימת הרוקחים בעלי הרשאה אישית המופיעה באתר האינטרנט של משרד הבריאות כמפורט בתקנה 9(ו); הרשאת שימוש לרוקחים בעלי הרשאה אישית שאינם מופיעים ברשימה זאת, תושהה עד בירור ההרשאה מול הרוקח בעל ההרשאה האישית והמנהל.