先确认数据是否已去掉患者身份信息、通过什么方式访问、由哪些人员处理、是否允许下载，以及可以保存多久。

还要确认操作记录、截图、临时文件和备份怎样处理。

项目结束时要写清哪些数据返还、删除或继续保存，以及怎样确认已经处理完成。