סעיף 19 לתקנות הרוקחים (מתן מרשם בידי רוקח בעל הרשאה אישית), התשע״ד–2014, תיעוד שימוש.

(א)קופת חולים או מוסד רפואי יבטיחו כי המערכת תכלול מנגנון תיעוד אוטומטי שיתעד כל ניסיון שימוש במערכת (בתקנה זו – מנגנון תיעוד), ובכלל זה את כל הנתונים האלה: זהות המשתמש, התאריך והשעה של ניסיון השימוש, אם השימוש אושר או נדחה; אם השימוש אושר – יישמרו הנתונים המאפשרים את זיהוי המטופל שלגביו התבקש המידע ושדות המידע שהתבקש.

(ב)מנגנון תיעוד כאמור לא יאפשר, ככל הניתן, ביטול או שינוי של הפעלתו; מערכות הבקרה יאתרו שינויים או ביטולים בהפעלתו ויפיצו התראות לממונה אבטחת מידע; נתוני הרישום של מנגנון התיעוד יישמרו למשך 12 חודשים לפחות.

(ג)ממונה אבטחת מידע יבחן אחת לשבוע את נתוני התיעוד, או יתקין מערכת אוטומטית מקובלת לניטור התראות על אירועים חריגים, ויערוך דוח של הבעיות שהתגלו וצעדים שננקטו בעקבותיהן.

(ד)קופת חולים או מוסד רפואי יידעו רוקחים בעלי הרשאה אישית בדבר קיומו של מנגנון תיעוד.