Le SEM est responsable de la sécurité du N-ETIAS et de la légalité du traitement des données personnelles.
Le Conseil fédéral règle:
l’organisation et l’exploitation du système;
le catalogue des données du système et l’étendue des droits d’accès des autorités mentionnées à l’art. 108j;
les mesures de protection techniques et organisationnelles visant à empêcher tout traitement non autorisé;
la procédure de consultation des autorités fédérales et cantonales;
le traitement des demandes de consultation et leur réponse dans le cadre du traitement des demandes d’autorisation de voyage ETIAS;
le traitement des données dans la liste de surveillance ETIAS;
la durée de conservation et l’effacement des données.