De huisarts legt een dossier van de patiënt aan met alle in het kader van de gezondheid en voor de behandeling relevante gegevens. Het dossier wordt bewaard tot 15 jaar na het beëindigen van de behandelrelatie of zoveel langer als redelijkerwijs uit de zorg van een goed hulpverlener voortvloeit.
De huisarts is ‘eigenaar’ van het medisch dossier – als gegevensdrager’ en heeft de zeggenschap over de opneming en wijziging van gegevens. De patiënt is beschikkingsbevoegd ten aanzien van de gegevens die over hem in het dossier zijn opgenomen en heeft daarom onder meer het recht de gegevens in te zien en zonodig aan te vullen of te vernietigen.
De huisarts kan niet verplicht worden het originele dossier af te staan, noch aan de patiënt zelf, noch aan anderen. Met toestemming van de patiënt mag de huisarts wel het originele dossier aan een ander overdragen. Dit kan bijvoorbeeld aan de orde zijn als de patiënt een nieuwe huisarts kiest.