Bekendtgørelsen finder anvendelse på personoplysninger om navn, personnummer eller anden identifikation og helbredsoplysninger i Registeret for udvalgte kroniske sygdomme og svære psykiske lidelser (RUKS), som behandles med henblik på at udføre statistiske og videnskabelige undersøgelser i medfør af databeskyttelseslovens § 10, stk. 1, om personer, der ifølge Sundhedsstyrelsen tilhører en risikogruppe, som har øget risiko for at udvikle et alvorligt forløb ved Coronavirussygdom (COVID-19).
Sundhedsdatastyrelsen kan i relevant omfang videregive personoplysninger nævnt i § 1 til Statens Serum Institut med henblik på instituttets videre behandling, når det er nødvendigt for, at instituttet kan varetage sin myndighedsopgave med at informere de registrerede om tilbud og påmindelse om vaccination mod Coronavirussygdom (COVID-19).
Den registreredes interesser skal sikres ved, at Sundhedsdatastyrelsen og Statens Serum Institut fastsætter relevante tekniske og organisatoriske foranstaltninger, der er nødvendige for at sikre et passende sikkerhedsniveau i forbindelse med behandlingen af personoplysningerne i medfør af § 2, jf. artikel 32 i den generelle forordning nr. 2016/679 om beskyttelse af personoplysninger (databeskyttelsesforordningen).
Stk. 2 Statens Serum Institut sikrer, at de personoplysninger, der er modtaget fra Sundhedsdatastyrelsen, ikke senere behandles til andre formål end beskrevet i § 2.