1. Ο ιατρός υποχρεούται να τηρεί ιατρικό αρχείο, σε ηλεκτρονική ή μη μορφή, το οποίο περιέχει δεδομένα που συνδέονται αρρήκτως ή αιτιωδώς με την ασθένεια ή την υγεία των ασθενών του. Για την τήρηση του αρχείου αυτού και την επεξεργασία των δεδομένων του εφαρμόζονται οι διατάξεις του ν. 2472/1997 (ΦΕΚ 50 Α ́).
2. Τα ιατρικά αρχεία πρέπει να περιέχουν το ονοματεπώνυμο, το πατρώνυμο, το φύλο, την ηλικία, το επάγγελμα, τη διεύθυνση του ασθενή, τις ημερομηνίες της επίσκεψης, καθώς και κάθε άλλο ουσιώδες στοιχείο που συνδέεται με την παροχή φροντίδας στον ασθενή, όπως, ενδεικτικά και ανάλογα με την ειδικότητα, τα ενοχλήματα της υγείας του και το λόγο της επίσκεψης, την πρωτογενή και δευτερογενή διάγνωση ή την αγωγή που ακολουθήθηκε.
3. Οι κλινικές και τα νοσοκομεία τηρούν στα ιατρικά τους αρχεία και τα αποτελέσματα όλων των κλινικών και παρακλινικών εξετάσεων.
4. Η υποχρέωση διατήρησης των ιατρικών αρχείων ισχύει:
α) στα ιδιωτικά ιατρεία και τις λοιπές μονάδες πρωτοβάθμιας φροντίδας υγείας του ιδιωτικού τομέα, για μία δεκαετία από την τελευταία επίσκεψη του ασθενή και
β) σε κάθε άλλη περίπτωση, για μία εικοσαετία από την τελευταία επίσκεψη του ασθενή.
5. Ο ιατρός λαμβάνει όλα τα αναγκαία μέτρα, έτσι ώστε στην περίπτωση επιστημονικών δημοσιεύσεων να μηνγνωστοποιείται με οποιονδήποτε τρόπο η ταυτότητα του ασθενή στον οποίο αφορούν τα δεδομένα. Εάν, λόγω της φύσης της δημοσίευσης, είναι αναγκαία η αποκάλυψη της ταυτότητας του ασθενή ή στοιχείων που υποδεικνύουν ή μπορούν να οδηγήσουν στην εξακρίβωση της ταυτότητάς του, απαιτείται η ειδική έγγραφη συναίνεσή του.
6. Ο ιατρός τηρεί τα επαγγελματικά του βιβλία με τέτοιο τρόπο, ώστε να εξασφαλίζεται το ιατρικό απόρρητο και η προστασία των προσωπικών δεδομένων.
7. Στα ιατρικά αρχεία δεν πρέπει να αναγράφονται κρίσεις ή σχολιασμοί για τους ασθενείς, παρά μόνον εάν αφορούν στην ασθένειά τους.
8. Ο ασθενής έχει δικαίωμα πρόσβασης στα ιατρικά αρχεία, καθώς και λήψης αντιγράφων του φακέλου του. Το δικαίωμα αυτό, μετά το θάνατό του, ασκούν οι κληρονόμοι του, εφόσον είναι συγγενείς μέχρι τετάρτου βαθμού.
9. Δεν επιτρέπεται σε τρίτο η πρόσβαση στα ιατρικά αρχεία ασθενή. Κατ’ εξαίρεση επιτρέπεται η πρόσβαση:
α) στις δικαστικές και εισαγγελικές αρχές κατά την άσκηση των καθηκόντων τους αυτεπάγγελτα ή μετά από αίτηση τρίτου που επικαλείται έννομο συμφέρον και σύμφωνα με τις νόμιμες διαδικασίες,
β) σε άλλα όργανα της Ελληνικής Πολιτείας, που με βάση τις καταστατικές τους διατάξεις έχουν τέτοιο δικαίωμα και αρμοδιότητα.
10. Ο ασθενής έχει το δικαίωμα πρόσβασης, σύμφωνα με τις οικείες διατάξεις, στα εθνικά ή διεθνή αρχεία στα οποία έχουν εισέλθει τα δεδομένα προσωπικού χαρακτήρα που τον αφορούν.
