Organisaation olisi otettava käyttöön ja ylläpidettävä menettelyjä terveys- ja henkilötietojen käsittelyyn liittyvien järjestelmien käyttöoikeuksien turvallista kirjaamista, seurantaa ja hallintaa varten.

• Järjestelmäkäyttölokit olisi analysoitava säännöllisesti asianmukaisia välineitä käyttäen, jotta voidaan havaita rikkomukset tai rikkomusyritykset.
• Kaikki havaitut tapaukset olisi käsiteltävä organisaation poikkeamanhallintaprosessin kautta.
• Olisi otettava käyttöön menettely, jolla verrataan järjestelmän käyttöoikeuslokeja käsittelyyn perustuvaan valtuutusrekisteriin.
• Valtuutusrekisteri ja lokit olisi suojattava muutoksilta ja poistamiselta.
• Omien valtuutusten käyttöä olisi valvottava.
• Terveydenhuollon lokien ja turvallisuuden kannalta merkityksellisten lokien säilytysajat olisi määriteltävä toiminnallisten ja turvallisuustarpeiden mukaisesti.
• Terveys- ja henkilötietojen käsittelyä terveydenhuollon ulkopuolella koskevat lokivaatimukset olisi määriteltävä riskinarvioinnin perusteella.