Les mesures de sécurité sont:
- d'ordre physique, concernant notamment les locaux, les clés d'accès et les cartes d'identification;
- d'ordre administratif, sous la forme notamment de consignes au personnel et du contrôle de leur observation;
- d'ordre informatique, consistant notamment en des mots de passe et des programmes de contrôle.
La police cantonale décide des mesures de sécurité à prendre compte tenu de la nature des données traitées, du cercle des personnes y ayant accès et de l'emplacement des installations. Elle en teste régulièrement la fiabilité.
La commission cantonale de protection des données (commission) vérifie périodiquement l'efficacité des systèmes mis en place et prescrira un renforcement des mesures de sécurité en cas d'insuffisance.