El rol del establecimiento sanitario con relación a la historia clínica es el de custodio y titular del soporte material y, eventualmente, del sistema de base de datos en el que se confecciona. Debe adoptar las medidas necesarias para asegurar su confidencialidad, unicidad, integridad y disponibilidad, así como el acceso a la información en ella contenida por los legitimados a requerirla.