Quy tắc kiểm soát thuộc tính sở hữu đang hoạt động: Bệnh nhân chỉ xem và sửa hồ sơ của chính mình. Thao tác truy cập chéo bị chặn với HTTP 403 Forbidden.