Biobanken er lovmessig regulert av blant annet personopplysningsloven , biobankloven og helseregisterloven . Aktuelle forskningsprosjekt må være forhåndsgodkjent av REK . Den databehandlingsansvarlige (Helse Midt-Norge RHF) skal hvert tredje år sende Datatilsynet bekreftelse på at behandlingen skjer i overensstemmelse med søknaden og helseregisterlovens regler.
Alle som behandler biologisk materiale og tilknyttede opplysninger har skrevet under på taushetsplikt, og personopplysninger blir behandlet konfidensielt. Prøvematerialet blir oppbevart uten tilgang for uvedkommende, og resultater blir lagret på en egen server med tilgangskontroll. Koblingen mellom person og material er underlagt streng kontroll. Prøvene blir anonymisert og registrert med et løpenummer. På denne måten vil ikke opphavspersonens identitet stå på prøvene, men være lagret i et separat system. Teknisk datasikkerhet ivaretas av HEMIT .
