Tutkimuslääkkeistä ja oheislääkkeistä sekä niiden valvonnasta säädetään lääketutkimusasetusta täydentävin osin lääkelaissa (395/1987). Potilasasiakirjoihin tehtävistä merkinnöistä ja potilasasiakirjojen säilyttämisestä säädetään sosiaali- ja terveydenhuollon asiakastietojen käsittelystä annetussa laissa (703/2023), jäljempänä asiakastietolaki.

Salassapitosäännösten estämättä sekä sen estämättä, mitä sosiaali- ja terveystietojen toissijaisesta käytöstä annetussa laissa (552/2019) säädetään, toimeksiantajalla, hänen edustajallaan, tutkijalla ja tutkimusryhmän jäsenellä sekä tutkimusta valvovan viranomaisen tai tutkimuksen perusteella myyntilupaa myöntävän viranomaisen edustajalla on oikeus saada Terveyden ja hyvinvoinnin laitoksesta annetun lain (668/2008) 5 §:n 1 momentin 1 kohdan nojalla kerätyt hoitoilmoitusrekisteriin ja perusterveydenhuollon avohoidon hoitoilmoitusrekisteriin sisältyvät potilasta koskevat tiedot sekä tartuntatautilain (1227/2016) 32 §:ssä tarkoitetun tartuntatautirekisterin mikrobilöydöksiä koskevat tiedot Terveyden ja hyvinvoinnin laitokselta, jos tiedot ovat välttämättömiä tutkimuksen toteuttamiseksi.

Edellä 1–4 momentissa tarkoitettujen potilasta koskevien tietojen käsittelyssä käytettävien tietojärjestelmien tulee täyttää tietoturvavaatimukset. Tietoturvavaatimuksista säädetään lääketutkimusasetuksessa ja tietosuoja-asetuksessa. Lääkealan turvallisuus- ja kehittämiskeskus voi antaa tarkempia määräyksiä tietoturvavaatimuksista.