Да, это безопасно. Аналогичным образом организована работа сервиса гос.услуг, клиентских банковских систем и других «облачных» сервисов. Доступ пользователей к Системе осуществляется через браузер MS Internet Explorer 7 и выше с использованием протокола шифрования SSL посредством аутентификации логином/паролем, кэширование данных на рабочей станции не производится. На компьютере пользователя необходима настройка узлов безопасности в интернет браузере MS Internet Explorer. Учетные записи пользователей создаются и хранятся на сервере «DC», пользователь не имеет доступа к параметрам учетной записи, все действия выполняются строго администратором. Пользователь, пройдя аутентификацию, попадает в SSL-защищенное приложение, размещенное на сервере «IIS» и вносит данные непосредственно в формы этого приложения в соответствие со своими правами доступа. Данные обрабатываются внутри IIS-сервиса приложения с обращением к серверу «DATA». Подробнее

Правильно, создать один визит и обновлять его после каждого приема. 
Рассмотрим на примере. 
К врачу пришел пациент в июне 2014 года. Ему померяли рост, вес, HbA1c, Креатинин. Терапию не меняли и появилось новое осложнение. 
На такого пациента. Терапия остается без изменений! В разделе осложнения – добавляется осложнение. В разделе визиты заводится визит за 2014 год и вносятся данные рост, вес, HbA1c, Креатинин. Затем в сентябре тот же пациент заново посещает врача, где ему померяли рост, вес, HbA1c, ЛПНП, ЛПВП, Протеинурию. Терапия изменилась. 
Заходим в уже созданный в июне визит и обновляем данные, рост, вес , HbA1c; число измерений HbA1c ставим равным 2; далее вносим данные по ЛПНП, ЛПВП, Протеинурии; Креатинин оставляем без изменений. Предыдущую терапию закрываем и вносим сведения о новоназначенной терапии.