Hozzáférési napló: A hozzáférési napló (naplózás, audit log) az a nyilvántartás, amelyben a rendszer automatikusan rögzíti, melyik felhasználó, mikor, milyen adatot nézett meg, módosított vagy törölt.
Betegadatoknál a napló teszi ellenőrizhetővé a jogosultságokat: ha egy páciens azt kérdezi, ki látta az adatait, vagy ha gyanú merül fel, hogy valaki indokolatlanul nézett bele egy kartonba, a naplóból kiderül. Incidens esetén is ebből lehet megállapítani, mi történt, és kiket érintett.
Egy jó napló automatikus, a felhasználók nem tudják kikapcsolni vagy szerkeszteni, és visszamenőleg kereshető. Fontos, hogy minden munkatársnak saját belépése legyen, különben a napló csak annyit mond, hogy a közös fiók csinált valamit. Az egészségügyi adatokról szóló 1997. évi XLVII. törvény az adatok biztonságát, a GDPR 32. cikke pedig a kezelés biztonságának rendszeres ellenőrzését is előírja, és mindkettőhöz a napló az egyik legfontosabb eszköz.
A naplót is meg kell őrizni, de nem korlátlan ideig, és maga a napló is személyes adat, tehát ugyanúgy védeni kell.