Den allmänna planeringen, styrningen och övervakningen av den elektroniska behandlingen av klientuppgifter inom social- och hälsovården, informationsadministrationen i anslutning därtill och skötseln och tillhandahållandet av de riksomfattande informationssystemtjänster som avses i 14 § ankommer på social- och hälsovårdsministeriet.

Dataombudsmannen, Tillstånds- och tillsynsverket för social- och hälsovården samt regionförvaltningsverket inom sitt verksamhetsområde styr och övervakar i enlighet med sin behörighet efterlevnaden av denna lag.

Tillhandahållaren av socialvårdstjänster och hälso- och sjukvårdstjänster, Folkpensionsanstalten och Tillstånds- och tillsynsverket för social- och hälsovården ska för egen del följa och övervaka att det dataskydd som hänför sig till dess service förverkligas. Om någon har behandlat klientuppgifter i strid med lagen, ska behörig tillhandahållare av tjänster samt Folkpensionsanstalten på eget initiativ vidta behövliga åtgärder. För uppföljningen och övervakningen har tillhandahållaren rätt att få de egna patientregistrens logguppgifter från Folkpensionsanstalten.

Den ansvariga föreståndaren för en verksamhet för socialvård eller hälso- och sjukvård ska meddela skriftliga instruktioner om hur klientuppgifterna ska behandlas och om de förfaringssätt som ska iakttas samt se till att personalen har tillräcklig sakkunskap och kompetens för behandlingen av klientuppgifter. Dessutom ska varje tillhandahållare av tjänster, Folkpensionsanstalten och Tillstånds- och tillsynsverket för social- och hälsovården ha en dataskyddsansvarig för uppföljnings- och övervakningsuppgifter.