UiO har standardprosedyre for håndtering av avvik ift. uberrettiget spredning av personopplysninger. Hvor det er nødvendig kan en prosedyre avvike fra eksisterende standardprosedyrer etter avtale med behandlingsansvarliges representant.
Prosedyrer skal dokumenteres som vedlegg/lenke til det aktuelle meldeskjemaet (se Reglementshåndboken 12.3.5 (web lenke)). Statens helsetilsyn (web lenke) fører tilsyn med medisinsk og helsefaglig forskning og forvaltningen av forskningsbiobanker, mens Datatilsynet fører tilsyn med bruken av helseopplysninger etter denne loven (web lenke).
Instituttet, prosjektlederen og annet personell som er involvert i et forskningsprosjekt, skal gi tilsynsmyndighetene adgang til virksomhetens lokaler (web lenke), og uten hinder av taushetsplikten gi og gjøre tilgjengelig for tilsynsmyndighetene alle opplysninger, dokumenter, materiale og lignende som anses påkrevd for utøvelsen av tilsyn med medisinsk og helsefaglig forskning.
Dersom forskningsprosjekter eller forskningsbiobanker drives på en måte som kan ha skadelige følger for forskningsdeltakere eller andre, eller på annen måte er uheldig eller uforsvarlig, kan Statens helsetilsyn gi pålegg om å rette på forholdene (web lenke).
Dersom Statens helsetilsyn finner det nødvendig, kan det gis pålegg om stansning av forskningsprosjektet eller nedleggelse av forskningsbiobanken. Departementet kan overta den videre driften.