bestemme, at behandling af personoplysninger i elektroniske patientjournaler og disses systemer alene kan ske på foranledning af og foretages af et medlem af sundhedspersonalet, som i overensstemmelse med national lovgivning eller bestemmelser vedtaget af nationale kompetente instanser er omfattet af tavshedspligt, eller af en anden person, der er omfattet af en tilsvarende tavshedspligt; sikre pålidelig identifikation af patienter og sundhedspersonale
prescribe that processing of personal data in electronic health records and their systems must be required and carried out only by a health professional subject under national law or rules established by national competent bodies to the obligation of professional secrecy or by another person subject to an equivalent obligation of secrecy; ensure a reliable identification of patients and health professionals;