Le SEM est responsable de la sécurité du MIDES et de la légalité du traitement des données personnelles.
Le Conseil fédéral règle:
l’organisation et l’exploitation du MIDES;
le catalogue des données personnelles à traiter;
les droits d’accès;
les mesures de protection techniques et organisationnelles visant à empêcher tout traitement non autorisé;
la durée de conservation des données;
l’archivage et la destruction des données à l’échéance de la durée de conservation.