Cette réglementation rassemble toutes les mesures utilisées en vue d'encadrer l'accès, la collecte, l'utilisation, la communication, l'entreposage, et la destruction des renseignements personnels et des données de recherche. Les cadres de référence de cette réglementation ne se limitent pas à la recherche et reposent en grande partie sur des lois en vigueur.