Après avis de la commission médicale d'établissement mentionnée aux articles L. 714-16 et L. 715-8 ou de la conférence médicale mentionnée à l'article L. 715-12, le directeur de l'établissement prend toutes dispositions utiles, en liaison avec le président de ces instances et le médecin responsable de l'information médicale, afin de préserver la confidentialité des données médicales nominatives. Ces dispositions concernent notamment l'étendue, les modalités d'attribution et de contrôle des autorisations d'accès ainsi que l'enregistrement des accès.