Un accès séparé
- La consultation et la gestion ont leurs propres droits à l’école du dossier ; les droits ordinaires sur incidents ou risques ne suffisent pas.
- Les résumés sensibles et résultats de clôture sont chiffrés par champ. Sans clé, le service refuse l’opération au lieu de stocker en clair.
- Les consultations sont tracées dans le domaine restreint ; un droit général d’audit ne doit pas révéler l’existence d’un dossier.