「健康情報取扱規程」を策定する際、必ず定めるべき事項に含まれるものはどれか。

情報の漏洩や不適切な利用を防ぐため、利用目的とアクセス権限の定義が必要である。