Journalinnsyn, retting og sletting: Slik håndterer du pasientkrav (2026)

Når en pasient ber om innsyn, retting eller sletting, må legekontoret først avklare hva kravet gjelder og hvem som fremsetter det. Reglene er forskjellige for pasientens egen innsynsrett, en pårørendes forespørsel og utlevering til NAV eller forsikring.

Denne guiden gjennomgår hovedreglene og viktige unntak. Kildene er kontrollert 8. september 2026.

Pasientens rett til journalinnsyn

Pasienten har som hovedregel rett til innsyn i journalen med bilag og til kopi etter forespørsel. Det kan omfatte notater, prøvesvar, bilder og lydopptak som inngår i journalen. Pasienten kan også be om forklaring av faguttrykk. Se pasient- og brukerrettighetsloven § 5-1.

Retten er ikke ubetinget. § 5-1 åpner for å unnta bestemte opplysninger når det er påtrengende nødvendig for å hindre fare for pasientens liv eller alvorlig helseskade, eller klart utilrådelig å gi innsyn av hensyn til nærstående. Unntaket må vurderes konkret og begrunnes; det gir ikke adgang til rutinemessig skjerming av hele journalen.

En representant kan få se opplysninger pasienten selv nektes innsyn i, med mindre representanten anses uskikket. En lege eller advokat kan bare nektes slikt innsyn når særlige grunner taler for det. Reglene gir derfor heller ikke enhver representant en ubetinget rett.

Hvor raskt må kravet besvares?

Innsynskrav skal behandles raskt. I Sivilombudets sak 2022/3899 ble Statsforvalteren kritisert for svært lang behandlingstid. Ombudet tok utgangspunkt i én til tre dager, og mente at forholdene i akkurat den saken kunne begrunne noe lengre tid, men neppe mer enn to uker. Dette er ikke en generell to ukers frist for alle kompliserte saker.

GDPR artikkel 12 krever svar uten ugrunnet opphold og som hovedregel senest innen én måned, ikke et fast antall på 30 dager. Ved behov, ut fra kravets kompleksitet og antall forespørsler, kan fristen forlenges med ytterligere to måneder. Begrunnelsen for forlengelsen skal gis innen den første måneden. Det er ikke en standard ventetid for enkle journalutskrifter. Se Datatilsynets veiledning om innsyn.

Betaling og kopi

Utgangspunktet er gratis innsyn og kopi. Flere kopier av de samme opplysningene kan gi grunnlag for et rimelig gebyr basert på administrative kostnader. En ny forespørsel etter at opplysningene er endret, er ikke automatisk en betalingspliktig ekstrakopi. Datatilsynet forklarer skillet i veiledningen om gratis innsyn.

Foreldres og pårørendes innsyn

Foreldre med foreldreansvar har som hovedregel innsyn på vegne av barn under 16 år. Reglene om informasjon i § 3-4 gjelder tilsvarende:

• For barn mellom 12 og 16 år skal informasjon holdes tilbake når barnet har grunner som bør respekteres.
• Tungtveiende hensyn til barnet kan begrunne at informasjon ikke gis til foreldrene, også når barnet er under 12 år.
• Informasjon som er nødvendig for å oppfylle foreldreansvaret, skal likevel gis frem til barnet fyller 18 år. Barnet skal orienteres om dette.

Vurder hvilke opplysninger reglene gjelder. Verken barnets alder alene eller en generell innvending avgjør hele innsynskravet. Foreldre uten foreldreansvar har ikke av den grunn rett til journalen, selv om de kan ha rett til enkelte opplysninger etter andre regler.

Etter dødsfall har nærmeste pårørende som hovedregel innsynsrett, med unntak når særlige grunner taler mot. Avdødes uttrykte eller antatte ønsker kan inngå i vurderingen. Tiden siden dødsfallet gjør ikke i seg selv retten stadig sterkere. Se helsepersonelloven § 24.

Retting og sletting er ulike krav

Etter § 42 skal feilaktige, mangelfulle eller utilbørlige opplysninger rettes etter krav fra den opplysningene gjelder eller på eget initiativ. Retting gjøres med ny journalføring eller en datert rettelse, uten å fjerne eller gjøre den tidligere teksten uleselig.

En medisinsk vurdering er ikke automatisk unntatt fra retting. Vurder hva som faktisk er feil eller mangelfullt, og om det trengs en korrigering, en oppdatert vurdering eller et tillegg. Ikke avvis et krav bare fordi opplysningen er en diagnose.

For sletting etter § 43 må følgende vurderes samlet:

1. Slettingen må være ubetenkelig ut fra allmenne hensyn.
2. Den må ikke stride mot bestemmelsene gitt i eller i medhold av arkivlova § 6 bokstav b, § 13 eller § 20.
3. Opplysningene må enten være feilaktige eller misvisende og belastende for den de gjelder, eller åpenbart ikke nødvendige for helsehjelpen.

Også andre som er omtalt i journalen, kan kreve retting eller sletting av opplysninger om seg. Det gir dem ikke rett til å bestemme over hele pasientjournalen. Kravet må vurderes etter de samme relevante lovvilkårene.

For opplysninger ført på feil person gjelder § 44: De skal slettes etter krav eller på eget initiativ, med mindre allmenne hensyn tilsier at sletting ikke bør skje.

Hva betyr GDPR for sletting?

GDPR gir ikke en rett til å få slettet journalopplysninger som skal bevares etter loven. I PVN-2024-05 viste Personvernnemnda til unntaket i artikkel 17 nr. 3 bokstav b. Retting og sletting av journalinnhold vurderes etter helsepersonelloven §§ 42–44.

Avgjørelsen betyr ikke at pasientjournaler er unntatt personvernregelverket. Datatilsynet fører tilsyn innenfor sitt ansvarsområde; den helsefaglige vurderingen av journalinnholdet og klage på avslag hører til virksomheten og Statsforvalteren.

Praktisk behandling av kravet

• Avklar identitet, eventuell representasjon og hvilke opplysninger kravet gjelder.
• Vurder innsyn, retting og sletting hver for seg. Ikke krev at pasienten kjenner riktig paragraf.
• Gi en konkret begrunnelse dersom kravet avslås. Ved retting og sletting skal kravet og begrunnelsen for avslaget journalføres. Begrensninger i innsyn skal også dokumenteres og begrunnes.
• Informer om klagemuligheten og relevant frist. Bruk en egnet sikker kanal ved oversendelse av journalopplysninger.

Statsforvalteren beskriver fremgangsmåten ved klage: Legekontoret får vurdere avgjørelsen på nytt. Opprettholdes avslaget, sendes saken videre med begrunnelse og relevant materiale. Klage på journalinnsyn følger pasient- og brukerrettighetsloven, mens retting og sletting følger klagereglene i helsepersonelloven.

Utlevering til andre og innsyn i logg

En forespørsel fra NAV eller et forsikringsselskap er ikke det samme som pasientens eget innsynskrav. Avklar lovgrunnlag eller gyldig samtykke, formål og omfang før utlevering. Se guiden til taushetsplikt og opplysningsplikt.

Pasienten kan også be om innsyn i logg over tilgang til journalopplysninger. Denne retten eksisterte før juli 2026. Se Datatilsynets informasjon om helse og journalinnsyn.

Journalchat kan hjelpe deg å finne opplysninger i journalmaterialet du har lagt inn. Kontroller kildene; et AI-svar erstatter ikke gjennomgang av materialet som omfattes av et innsynskrav eller avgjørelsen om hva som kan utleveres.

Vanlige spørsmål

Er innsynsretten ubetinget?

Nei. Pasienten har som hovedregel rett til journalen med bilag, men loven åpner for snevre, konkrete unntak. Foreldres, pårørendes og representanters rettigheter må vurderes særskilt.

Er 30 dager en absolutt frist?

Nei. GDPR bruker én måned som ordinær ytterfrist, med adgang til begrunnet forlengelse på bestemte vilkår. Kravet skal behandles uten ugrunnet opphold; enkle innsynskrav skal ikke rutinemessig vente en måned.

Kan andre som er nevnt i journalen kreve sletting?

Ja, de kan kreve at opplysninger om dem vurderes for sletting. Det gir ikke rett til å få hele pasientjournalen slettet. Vilkårene i helsepersonelloven må være oppfylt.

Kan en feilaktig medisinsk vurdering rettes?

Ja. At opplysningen er en medisinsk vurdering, utelukker ikke retting. Kravet må vurderes konkret etter helsepersonelloven § 42. Uenighet alene betyr ikke at vurderingen er feil.