I. - L'Institut de veille sanitaire est responsable de la mise en œuvre des mesures de sécurité destinées à garantir la confidentialité et l'intégrité de la conservation, de la sauvegarde et des transmissions des données à caractère personnel enregistrées dans le traitement.
II. - Les données de santé à caractère personnel recueillies dans le cadre du traitement autorisé par le présent décret sont conservées et transmises en utilisant les procédés de chiffrement adéquats. Les données d'identification sont strictement séparées des autres données.