至少要核验到组织层级、角色差异、字段级与导出级控制、家属端可见范围、监管端只读和账号生命周期六层。集团、院区、科室、班组权限应能按层级继承，薪酬和家属联系方式等敏感字段可单独屏蔽，批量导出要留日志，离职调岗后权限应通过流程回收。杰佳通平台支持按集团、院区、角色分层配置数据权限。