Die Swissmedic und die von ihr beauftragten Dritten sind befugt, Personendaten zu bearbeiten, die sie benötigen, um die ihnen nach dieser Verordnung übertragenen Aufgaben zu erfüllen. Dazu gehören namentlich:
- Daten über die Gesundheit, die im Rahmen der Marktüberwachung und der Vigilance erhoben werden;
- Daten, welche die Vertrauenswürdigkeit und die fachliche Qualifikation der Vigilance-Kontaktpersonen (Art. 67 Abs. 2) oder der für die Einhaltung der Vorschriften verantwortlichen Personen (Art. 49 und 52) belegen.