Le autorità, organizzazioni e persone autorizzate a utilizzare sistematicamente il numero AVS possono utilizzarlo soltanto se hanno adottato le seguenti misure tecniche e organizzative:
- l’accesso alle banche dati contenenti il numero AVS è limitato alle persone che necessitano del numero AVS per l’adempimento dei propri compiti e i diritti di lettura e scrittura nelle banche dati elettroniche sono limitati in modo corrispondente;
- è designato un responsabile per l’utilizzazione sistematica del numero AVS;
- le persone con diritto di accesso vengono istruite, nell’ambito della formazione e della formazione continua, sul fatto che il numero AVS può essere utilizzato soltanto per l’adempimento dei compiti ed essere comunicato soltanto in conformità alle prescrizioni legali;
- sono adottate misure conformi al livello di rischio e allo stato della tecnica per garantire la sicurezza delle informazioni e la protezione dei dati, provvedendo in particolare a cifrare in modo conforme allo stato della tecnica le serie di dati contenenti il numero AVS che vengono trasmesse attraverso una rete pubblica;
- è definita la procedura da seguire in caso di accesso abusivo a banche dati o di utilizzazione abusiva delle medesime.