Prontuários médicos antigos devem ser guardados em local acessível. O tempo de retenção depende da idade do paciente, da localização do prestador de serviços e da legislação federal.
A informação médica pertence ao paciente, enquanto o prontuário físico pertence ao médico. Pais ou responsáveis detêm os registros dos filhos até que atinjam a maioridade legal.
Segundo a obra "Medical Records and the Law", de William Roach, baseada na Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA), os prontuários devem ser mantidos por pelo menos seis anos a partir da data de criação ou última atualização. Isso vale para registros em papel e eletrônicos. Estados podem exigir prazos maiores. Registros de menores devem ser mantidos até que a criança ultrapasse a maioridade.
Prontuários antigos só podem ser acessados por quem tem necessidade legítima de conhecer a informação: profissionais de saúde e sua equipe. Seguradoras e advogados podem acessá-los com autorização do paciente.
Registros não podem ser destruídos enquanto a relação médico-paciente existir. A destruição só é permitida após o prazo de prescrição e não durante investigações de fraude ou negligência médica. A incineração é um dos meios seguros de destruição.