Pasient eller bruker eller dennes representant som mener at bestemmelsene i kapittel 2 med unntak av § 2-4 a, kapitlene 3 og 4, samt § 5-1, § 6-2 og § 6-3 er brutt, kan klage til statsforvalteren.

Kongen i statsråd kan i forskrift gi nærmere bestemmelser om innholdet i kjernejournalen, drift av kjernejournalen og behandling av helseopplysningene. Dette omfatter blant annet hvilke opplysninger som skal behandles, hvem som er dataansvarlig, regler om sletting, tilgang og tilgangskontroll, samt pasientens rettigheter.