Elektroniske innsynstjenester i pasientjournal er et gode for pasienter og et tilbud RHF og helseforetak kan tilby til sine pasienter. Ved vurderingen om elektroniske innsynsløsninger skal innføres, må det foretas en risikovurdering om dette kan gjennomføres på en slik måte at pasienters rett til forsvarlig helsehjelp blir ivaretatt. Virksomheten må sikre at innsynsløsningen ikke gir pasienter eller andre innsyn i helseopplysninger som de ikke har rett til å få innsyn i.
Hver gang et journalnotat skrives, må helsepersonellet gjøre en konkret vurdering om det er forsvarlig at helseopplysningene gjøres elektronisk tilgjengelig for pasienten i løsningen. Virksomhetene må utarbeide rutiner for hvordan helsepersonell kan ivareta sin plikt til gjøre forsvarlige vurderinger om tilgjengeliggjøring. Virksomheten må sørge for tilstrekkelig opplæring av helsepersonell. Det bør opprettes rutiner for hvordan virksomheten kan møte pasienters behov for informasjon. Dersom foreldre gis tilgang til en elektronisk innsynstjeneste for sine barns informasjon, må det utvises særlig aktsomhet, både for at helsepersonellet bevarer taushet om barn og ungdoms helseforhold som legitimt skal unntas foreldres kunnskap, og hensynet til barnets beste der det er mistanke om at foreldre ikke handler i barnets interesse.