Ugovora o Europskoj uniji.
I enlighet med förordning (EU) 2016/679 kan medlemsstaterna behålla eller införa ytterligare villkor, däribland begränsningar, med avseende på behandlingen av personuppgifter som rör hälsa, och de får föreskriva mer detaljerade regler för behandlingen av anställdas personuppgifter i samband med anställning.