Behandling av känsliga personuppgifter får enligt artikel 9.2 h i dataskyddsförordningen ske om den är nödvändig av skäl som hör samman med förebyggande hälso- och sjukvård och yrkesmedicin , bedömningen av en arbetstagares arbetskapacitet , medicinska diagnoser , tillhandahållande av hälso- och sjukvård , behandling , social omsorg eller förvaltning av hälso- och sjukvårdstjänster och social omsorg och av deras system , på grundval av unionsrätten eller den nationella rätten eller enligt avtal med yrkesverksamma på hälsoområdet .