Un arrêté pris par le ministre chargé de la santé, après avis de la Commission nationale de l'informatique et des libertés, définit les finalités du traitement, l'intervention d'un prestataire extérieur, les catégories de données à caractère personnel traitées, les destinataires de ces informations, la durée de leur conservation, les modalités du droit d'accès et de rectification, ainsi que les mesures de sécurité ou de contrôle prises pour le vote électronique.