Podmiot udzielający świadczeń opieki zdrowotnej ma obowiązek prowadzić dokumentację medyczną osób korzystających ze świadczeń zdrowotnych w tym zakładzie oraz zapewnić ochronę danych zawartych w tej dokumentacji.
Dokumentacja medyczna jest udostępniana:
1) do wglądu, w tym także do baz danych w zakresie ochrony zdrowia, w miejscu udzielania świadczeń zdrowotnych;
2) przez sporządzenie jej wyciągu, odpisu, kopii lub wydruku;
3) przez wydanie oryginału za potwierdzeniem odbioru i z zastrzeżeniem zwrotu po wykorzystaniu, na żądanie organów władzy publicznej albo sądów powszechnych;
4) za pośrednictwem środków komunikacji elektronicznej;
5) na informatycznym nośniku danych.
Za udostępnienie dokumentacji medycznej przez sporządzenie jej wyciągu, odpisu, kopii lub wydruku, na informatycznym nośniku danych, przez sporządzenie kopii w formie odwzorowania cyfrowego (skanu), podmiot udzielający świadczeń zdrowotnych może pobierać opłatę, w wysokości określonej w obowiązujących przepisach*.

Przedmiotowa opłata nie jest pobierana w przypadku udostępnienia dokumentacji medycznej:
1) pacjentowi albo jego przedstawicielowi ustawowemu po raz pierwszy w żądanym zakresie w wyżej wyszczególniony sposób (…);
2) w związku z postępowaniem przed wojewódzką komisją do spraw orzekania o zdarzeniach medycznych (…);
3) w przypadku udostępnienia dokumentacji medycznej Agencji Oceny Technologii Medycznych i Taryfikacji oraz Agencji Badań Medycznych.