Soweit die Aufbewahrung, die Löschung und die Vernichtung der Daten nicht anderweitig geregelt sind, müssen die Behörden, an die Daten nach Artikel 59a KVG weitergeben wurden, folgende Grundsätze einhalten:
- Sie müssen die Daten durch die erforderlichen organisatorischen und technischen Massnahmen gegen unbefugtes Bearbeiten schützen.
- Sie müssen die Daten löschen, sobald diese zur Erreichung des Zwecks, zu dem sie weitergeben wurden, nicht mehr benötigt werden.
- Sie müssen die Daten spätestens fünf Jahre nach deren Erhalt vernichten, sofern die Daten nicht archiviert werden müssen.