(1) Alle Daten zu einer klinischen Prüfung werden durch den Sponsor oder gegebenenfalls den Prüfer so aufgezeichnet, verarbeitet, behandelt und gespeichert, dass sie korrekt übermittelt, ausgelegt und überprüft werden können, wobei gleichzeitig die Vertraulichkeit der Unterlagen und der personenbezogenen Daten der Prüfungsteilnehmer gemäß dem geltenden Recht zum Datenschutz gewahrt bleibt.
(2) Es werden geeignete technische und organisatorische Maßnahmen getroffen, um die verarbeiteten Informationen und personenbezogenen Daten vor unbefugtem oder unrechtmäßigem Zugriff, unbefugter und unrechtmäßiger Bekanntgabe, Verbreitung und Veränderung sowie vor Vernichtung oder zufälligem Verlust zu schützen, insbesondere wenn die Verarbeitung die Übertragung über ein Netzwerk umfasst.