4 kap. 9 § SOSFS 2008:14
Rutinerna för hantering av patientuppgifter ska säkerställa att uppgifterna förvaras på ett sådant sätt att de är läsbara fram till dess att de får gallras.
Enligt 3 kap. 17 § patientdatalagen (2008:355) ska en journalhandling sparas i minst tio år efter det att den sista uppgiften fördes in i handlingen. Regeringen eller den myndighet som regeringen bestämmer får dock meddela föreskrifter om att vissa slags journalhandlingar ska bevaras ännu längre (se till exempel Riksarkivets allmänna råd [RA-FS 2003:4] om bevarande och gallring av patientjournaler hos landsting och kommuner).
För den offentliga hälso- och sjukvården och tandvården gäller bestämmelserna i arkivlagen (1990:782) om att bevara och gallra så kallade allmänna handlingar (3 kap. 18 § patientdatalagen).
4 kap. 9 § SOSFS 2008:14
Rutinerna för hantering av patientuppgifter ska säkerställa att uppgifterna förvaras på ett sådant sätt att de är läsbara fram till dess att de får gallras.
Enligt 1 kap. 2 § patientdatalagen ska dokumenterade personuppgifter hanteras och förvaras så att obehöriga inte få tillgång till dem. Det kan till exempel innebära att journalhandlingar är inlåsta då de inte används och att de när de används är under betryggande övervakning.