Les données, les programmes et les documentations qui y sont rattachés doivent être protégés contre tout traitement non autorisé, la destruction et le vol. Ils doivent pouvoir être restaurés.
L’office compétent de l’OFDF configure l’accès aux divers systèmes d’information pour chaque utilisateur avec des profils d’utilisateur, des mots de passe et des logins individuels en concertation avec l’OFIT, de telle sorte que les systèmes d’information soient utilisés dans les seules limites des compétences de chaque utilisateur. Les mots de passe communs et les logins collectifs ne sont admis qu’exceptionnellement.
L’OFDF édicte en concertation avec l’OFIT des prescriptions relatives aux mesures organisationnelles et techniques assurant la sécurité des données et veille à ce que le traitement de données soit automatiquement enregistré.