Duas opções: manter a guarda física em condições adequadas de segurança e conservação, ou digitalizar conforme os requisitos da Lei 13.787/2018, que disciplina a digitalização de prontuário.
O que não se pode é descartar por conveniência de espaço antes do prazo aplicável.
Fontes oficiais desta resposta
-
Lei federal nº 13.787, de 27 de dezembro de 2018 — Congresso Nacional.
Dispõe sobre a digitalização e a utilização de sistemas informatizados para a guarda, o armazenamento e o manuseio de prontuário de paciente.
Consultar no site oficial
Esta resposta explica a regra geral. Exigência sanitária depende do CNAE, do município e do que a clínica realmente faz — por isso a mesma pergunta pode ter respostas diferentes em duas cidades. Conte a sua situação e dizemos o que se aplica a você.