Det finns särskilda bestämmelser om behörighetstilldelning och åtkomstkontroll i patientdatalagen och tillhörande föreskrifter. Integritetsskyddsmyndigheten (IMY) är tillsynsmyndighet och ansvarar för att dessa bestämmelser följs av samtliga vårdgivare som är del av sammanhållen journalföring