1Les dossiers exploités manuellement doivent être conservés sous clé.
2L’Office fédéral du personnel (OFPER) peut édicter des directives pour les systèmes d’information soumis à la présente ordonnance. Celles-ci règlent notamment les mesures organisationnelles et techniques visant à assurer la sécurité des données et le contrôle du traitement des données.
3Les services du personnel, les centres de services spécialisés dans la gestion du personnel et les supérieurs hiérarchiques des unités administratives prennent, dans leur domaine d’activité, les mesures organisationnelles et techniques appropriées pour sécuriser les données personnelles.