Statens helsetilsyn skal føre tilsyn med medisinsk og helsefaglig forskning og forvaltning av forskningsbiobanker, jf. helseforskningsloven § 46. Bestemmelsen gir hjemmel til å føre tilsyn med medisinsk og helsefaglig forskning generelt, også den forskningen som foregår ved universiteter, høyskoler og andre forskningsinstitusjoner. Det vises også til helseforskningsloven § 23, som pålegger prosjektleder omgående å gi skriftlig melding til tilsynsmyndighetene om alvorlige samt uønskede og uventede hendelser som antas å ha sammenheng med forskningsprosjektet. Forskningsansvarlig har et overordnet ansvar for å tilse at regelverket følges og må være kjent med meldeplikten, jf. helseforskningsloven § 6.
Datatilsynet skal føre tilsyn med bruken av helseopplysninger etter helseforskningsloven i samsvar med personvernforordningen og personopplysningsloven, jf. lovens § 47.
Statens helsetilsyn har adgang til å gi pålegg om retting og stansing med videre jf. helseforskningsloven § 51. Datatilsynet har adgang til å fatte vedtak om overtredelsesgebyr, jf. § 52. Statens helsetilsyn og Datatilsynet kan videre fastsette en løpende tvangsmulkt for hver dag, uke eller måned som går etter utløpet av den fristen som er satt for oppfylling av pålegget etter §§ 51 eller 52, inntil pålegget er oppfylt, jf. helseforskningsloven § 53. Eventuelt kan tvangsmulkten fastsettes som engangsmulkt.