Både Datatilsynet og GDPR stiller krav til forsvarlig oppbevaring og lagring av journaler. Dette innebærer blant annet at man skal kunn låse og sperre journalen slik at ingen som ikke er autorisert skal kunne endre eller lese informasjon de ikke skal.