Kravet på att det ska vara möjligt att spärra journaluppgifter finns i patientdatalagen sedan fyra år tillbaka.