For behandlere · Regelverk

Pasientjournal: lovkrav, systemvalg og oppbevaring

Journalen er både arbeidsverktøy og bevis. Den er det du behandler etter, og det du blir vurdert etter hvis det oppstår en klage- eller erstatningssak. Denne gjennomgangen tar for seg hvem som faktisk har journalføringsplikt, hva journalen skal inneholde, hvordan den skal føres, hvor lenge den skal oppbevares – og hva som skjer med journalene den dagen praksisen legges ned.

Oppdatert august 2026 13 min lesetid 9 kilder

Hvem har journalføringsplikt – og hvem har det ikke

Dette skillet er viktig, lite kjent og har store praktiske konsekvenser.

Er du autorisert helsepersonell, har du journalføringsplikt. Helsepersonelloven § 39 pålegger den som yter helsehjelp å nedtegne eller registrere opplysninger i en journal for den enkelte pasient. Plikten følger av at du yter helsehjelp, ikke av hvor du jobber eller hvor stor virksomheten er. Den gjelder fra første konsultasjon, også i en enkeltmannspraksis på deltid.

Er du utøver av alternativ behandling uten å være helsepersonell, har du det ikke. Helsepersonelloven kapittel 8 gjelder helsepersonell. Er du ikke det, er du ikke omfattet av journalføringsplikten der. Det er imidlertid ikke det samme som at du ikke skal dokumentere noe – tvert imot.

Et praktisk poeng for dem som befinner seg i begge kategorier: er du autorisert helsepersonell og i tillegg tilbyr behandlingsformer som regnes som alternativ behandling, gjelder journalføringsplikten for helsehjelpen du yter. Det er ikke tittelen på behandlingsformen som avgjør, men om det du gjør er helsehjelp.

Hva journalen skal inneholde

Helsepersonelloven § 40 sier at journalen skal føres i samsvar med god yrkesskikk og inneholde relevante og nødvendige opplysninger om pasienten og helsehjelpen, nedtegnet slik at annet kvalifisert helsepersonell lett kan forstå den. Pasientjournalforskriften utdyper hva som skal med.

Den vanligste svakheten i journaler fra små praksiser er ikke at det står for lite om behandlingen, men at det står for lite om vurderingen. Hva du gjorde, husker de fleste å skrive. Hvorfor du gjorde det framfor noe annet, og hva du vurderte og forkastet, er det som gjør journalen brukbar to år senere – for deg selv, for en kollega, og i en tilsynssak.

Krav til føringen

• Uten ugrunnet opphold. Journalen skal føres fortløpende. Praktisk betyr det samme dag, ikke på fredag for hele uka. Notater ført lenge etterpå har mindre bevisverdi, og risikoen for feil øker.
• På norsk. Journalen skal skrives på norsk, med mindre særlige forhold gjør et annet språk nødvendig. Fagtermer på latin eller engelsk er kurant, sammenhengende journalnotater på engelsk er det ikke.
• Forståelig for andre. Kravet er at annet kvalifisert helsepersonell lett skal kunne forstå innholdet. Egne forkortelser du alene bruker, oppfyller ikke det.
• Etterprøvbart. Det skal framgå hvem som har ført hva, og når. Journalsystemet skal ikke tillate at tidligere innførsler endres eller fjernes sporløst i ettertid – retting skjer ved tilføyelse, ikke ved overskriving.
• Ingen fri sletting. Du kan ikke fjerne noe fordi det viste seg å være feil, eller fordi pasienten ber om det. Sletting har egne, strenge vilkår.

Journalens livsløp

Journalen har seks faser, og pliktene dine er forskjellige i hver av dem. De to siste er de som oftest blir oversett.

Innsyn, retting og sletting

Innsyn

Pasienten har rett til innsyn i journalen sin og til kopi, og har rett til en enkel forklaring på faguttrykk. Innsyn kan bare nektes i snevre unntakstilfeller, når det er påtrengende nødvendig for å hindre fare for liv eller alvorlig helseskade. Praktisk bør du ha en rutine: hvem tar imot forespørselen, hvor lang tid tar det, hvordan sendes kopien forsvarlig. Det siste er det stedet flest gjør feil – en journalkopi skal ikke sendes på vanlig e-post.

Retting

Feilaktige, mangelfulle eller utilbørlige opplysninger skal rettes på pasientens eller eget initiativ. Retting skjer ved at det føyes til en ny, korrekt opplysning – ikke ved at den gamle fjernes. Det opprinnelige skal fortsatt kunne leses, slik at forløpet er etterprøvbart.

Sletting

Sletting er noe helt annet enn retting, og vilkårene er strenge. Etter helsepersonelloven § 43 kan opplysninger slettes bare dersom det er ubetenkelig ut fra allmenne hensyn, ikke strider mot arkivlovas bestemmelser, og opplysningene enten er feilaktige eller misvisende og føles belastende for pasienten, eller er åpenbart unødvendige for helsehjelpen. Avgjørelsen tas av den som førte journalen eller av journalansvarlig, og kan påklages til Statsforvalteren.

Dette er også svaret på et spørsmål som kommer stadig oftere: hva med pasientens rett til sletting etter GDPR? Retten til sletting gjelder ikke når behandlingen av opplysningene er nødvendig for å oppfylle en rettslig forpliktelse. Journalføringsplikten er en slik forpliktelse. En pasient kan derfor ikke kreve journalen slettet fordi behandlingsforholdet er avsluttet. Det er greit å kunne forklare rolig og konkret, framfor å bli usikker når spørsmålet kommer.

Oppbevaringstid – der de fleste tar feil

Her sirkulerer det ett tall som brukes mye og som er feil som hovedregel: «ti år». Det finnes bestemmelser der ti år er relevant, men de gjelder et mindretall av situasjonene.

Hovedregelen er en funksjonell standard, ikke et årstall: journalopplysninger skal oppbevares til det av hensyn til helsehjelpens karakter ikke lenger antas å bli bruk for dem. I praksis betyr det at journalopplysninger i alminnelighet oppbevares vesentlig lenger enn ti år. Skal opplysningene deretter ikke bevares etter arkivregelverket, skal de slettes.

Praktisk konsekvens for deg: ikke bygg en rutine som automatisk sletter journaler etter et bestemt antall år, og ikke velg et journalsystem som gjør det som standard uten at du kan styre det. Vurderingen skal knyttes til helsehjelpens karakter. En engangsbehandling av en forbigående plage og et flerårig behandlingsforløp med varig tilstand står i ulik stilling.

Systemvalg: hva du må kreve av leverandøren

Et journalsystem er en databehandler som håndterer særlige kategorier av personopplysninger på dine vegne. Du er behandlingsansvarlig, og ansvaret kan ikke settes bort. Det betyr at du må kunne svare på hvordan leverandøren løser oppgaven – ikke bare at du bruker et system «alle bruker».

Databehandleravtale

Skriftlig avtale er et krav, ikke en formalitet, og den skal være på plass før første pasientopplysning legges inn. Avtalen skal blant annet beskrive formålet, hvilke opplysninger som behandles, sikkerhetstiltak, bruk av underleverandører, hva som skjer ved brudd og hva som skjer med dataene når avtalen opphører.

Hvor ligger dataene

Du bør vite hvilket land dataene lagres i, og hvem som har mulighet til å få tilgang. Lagring innenfor EØS er det enkleste utgangspunktet. Ligger data eller support utenfor EØS, må overføringsgrunnlaget dokumenteres – og det er leverandørens jobb å dokumentere det, ikke din jobb å gjette.

Tilgangsstyring og logging

Personlig innlogging for hver bruker, ingen delte kontoer, tofaktorautentisering, rollebasert tilgang hvis dere er flere, og logg over oppslag som du selv kan lese. Loggen er både et krav og et vern.

Eksport

Spør konkret: hvordan får jeg alle journalene mine ut, i hvilket format, hvor lang tid tar det, og hva koster det? Få svaret skriftlig før du signerer. Dette er punktet som binder folk til systemer de har vokst fra.

Normen

Normen – Norm for informasjonssikkerhet og personvern i helse- og omsorgstjenesten – er ikke lov. Den blir bindende gjennom avtale, typisk avtale med Norsk helsenett, krav fra oppdragsgiver eller databehandleravtale. I praksis fungerer den likevel som fasit for hva som er godt nok, fordi den er det bransjen og tilsynsmyndighetene forholder seg til. Krev at leverandøren dokumenterer samsvar med Normen framfor å nøye deg med «vi er GDPR-kompatible», som ikke betyr noe konkret.

Forholdet mellom journalsystem og bookingsystem er en egen problemstilling: enkelte løsninger dekker begge deler, andre må integreres, og det avgjør hvor pasientopplysningene faktisk ligger. Det er behandlet i bookingløsning for behandlere.

Sjekkliste for systemvalg

Ti punkter å gå gjennom med leverandøren før du signerer. Be om skriftlige svar – et selskap som ikke kan svare skriftlig på disse, er ikke klar til å være databehandler for helseopplysninger.

Hva skjer med journalene hvis du slutter eller blir syk

Nesten alle glemmer dette, og det finnes regler. Journalene forsvinner ikke fordi virksomheten gjør det.

Hovedsporet er overføring: journalene overføres til en annen virksomhet eller et annet helsepersonell som overtar behandlingsansvaret, med de kravene til forsvarlighet og informasjon til pasientene som følger av regelverket. Selges praksisen, er journalhåndteringen et eget punkt i avtalen – ikke noe som følger automatisk med inventaret.

Kan journalene ikke overføres, skal de avleveres etter reglene om opphør av virksomhet. Ansvaret for avlevering ligger på virksomheten. Dør innehaveren, går plikten over på dødsboet: dødsbobestyrer ved offentlig skifte, eller de arvingene som har overtatt avdødes forpliktelser ved privat skifte. Hvor avlevering skal skje, har vært endret, og du bør kontrollere gjeldende ordning hos Helsedirektoratet før du planlegger etter et gammelt notat.

Praktisk råd som tar tjue minutter: skriv ned én side som beskriver hvilket journalsystem du bruker, hvor dataene ligger, hvem hos leverandøren som skal kontaktes, hvor innloggingsopplysningene finnes, og hva som skal skje med journalene hvis du ikke kan gjøre det selv. Legg den sammen med de andre viktige papirene dine og fortell én person hvor den er. Det er den enkleste beredskapen som finnes, og den er også relevant for bærekraftig drift og det å unngå å bli utbrent selv.

Journalen skrives for tre lesere: deg selv om to år, en kollega som overtar, og en tilsynsmyndighet som vil vite hva du vurderte. Skriver du for alle tre, dekker du også det fjerde behovet – pasientens rett til å forstå sitt eget forløp.

Spørsmål og svar