Medlemsstaterna har möjlighet att komplettera dataskyddsförordningen med ytterligare villkor , även begränsningar , för behandlingen av genetiska eller biometriska uppgifter eller uppgifter om hälsa ( artikel 9.4 ) .