Le Conseil fédéral édicte des dispositions d’exécution concernant:
a.
les responsabilités relatives au système d’information;
b.
les autorisations d’accès et de traitement;
c.
la durée de conservation des données;
d.
les mesures techniques et organisationnelles.