Le Conseil fédéral édicte des dispositions d’exécution concernant:
- a.
- les responsabilités relatives au système d’information;
- b.
- les autorisations d’accès et de traitement;
- c.
- la durée de conservation des données;
- d.
- les mesures techniques et organisationnelles.