Det finns tre kriterier för att föra journal efter GDPR' införande 2018-05-25:
- LAG: Personal legitimerad av socialstyrelsen är enligt lag skyldig att föra journal, inget nytt efter 2018-05-25.
- AVTAL: Övrig personal kan avtala med patienten om att journalföring sker. Avtalet kan sägas upp ömsesidigt.
- SAMTYCKE: Man kan även inhämta patienten samtycke att journal förs. Patienten kan när som helst återkalla samtycke.