1Les responsables du traitement et les sous-traitants doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données personnelles par rapport au risque encouru.
2Les mesures doivent permettre d’éviter toute violation de la sécurité des données.
3Le Conseil fédéral édicte des dispositions sur les exigences minimales en matière de sécurité des données.