Olá Pollyana, boa noite.
Vamos começar com a Política de Controle de Acesso e Proteção de Dados Pessoais:
Identifique os dados sensíveis: É fundamental identificar quais são os dados considerados sensíveis ou críticos para a organização.
Use processos e ferramentas para criar, atribuir, gerenciar e revogar credenciais de acesso e privilégios para contas de usuário, administrador e serviço para ativos e software institucionais.
Você pode encontrar um modelo de Política de Gestão de Controle de Acesso no site do governo.
Agora, sobre o Consentimento Informado:
O Consentimento Informado é um documento que presta esclarecimentos ao paciente ou a seus responsáveis sobre a realização de procedimentos com segurança.
Deve conter: nome completo do médico, do paciente e da instituição hospitalar; Nome e explicação do procedimento que será realizado; Benefícios, possíveis riscos, efeitos colaterais, contraindicações e complicações que são previstas com a intervenção médica.
O Consentimento Informado pode ser verbal ou escrito.
Você pode encontrar um modelo de Termo de Consentimento Informado no site da Sociedade Brasileira de Dermatologia.
Espero ter ajudado!