1Swissmedic est responsable de l’exploitation sécurisée de ses systèmes d’information et du traitement licite des données.
2Il édicte un règlement de traitement pour chaque système d’information. Il y définit les mesures techniques et organisationnelles garantissant la sécurité et la protection des données traitées.
3S’il délègue des tâches à des tiers, il s’assure contractuellement que la protection des données est respectée.