Helse- og personopplysninger skal oppbevares til det av hensyn til helsehjelpens karakter ikke lenger antas å bli bruk for dem. Virksomheter som yter helse- og omsorgstjenester har de journalføringsplikt. Det kan være viktig for helsepersonell å gå tilbake til journalnotater og se hva som er gjort tidligere for å kunne gi videre behandling.
Det samme gjelder loggen om hvem som har hatt tilgang til eller fått utlevert helseopplysninger som er knyttet til pasientens eller brukerens navn eller fødselsnummer.
Når det ikke lenger er behov for helse- og personopplysningene og de ikke skal bevares etter arkivlov eller annen lovgivning, skal de slettes.