Den registreredes interesser skal sikres ved, at Sundhedsdatastyrelsen og Statens Serum Institut fastsætter relevante tekniske og organisatoriske foranstaltninger, der er nødvendige for at sikre et passende sikkerhedsniveau i forbindelse med behandlingen af personoplysningerne i medfør af § 2, jf. artikel 32 i den generelle forordning nr. 2016/679 om beskyttelse af personoplysninger (databeskyttelsesforordningen).
Stk. 2 Statens Serum Institut sikrer, at de personoplysninger, der er modtaget fra Sundhedsdatastyrelsen, ikke senere behandles til andre formål end beskrevet i § 2.