直接答案：患者体重、用药和随访数据应按最小必要原则采集，通过分角色授权、传输与存储保护、操作留痕、备份恢复、漏洞管理和应急处置进行保护。
医院选型和实施时应重点检查
- 不同角色是否只能访问工作所需数据；
- 账号启停、密码或统一身份认证是否受控；
- 查询、修改、导出和管理操作是否留痕；
- 接口传输、文件下载和备份是否有保护措施；
- 医院与服务方的责任、权限和数据处理边界是否写入协议；
- 是否有安全事件发现、报告和补救流程。
具体方案应接受医院信息科、网络安全、法务及相关管理部门审查，并遵循适用法律法规和院内制度。