Eftersom möjligheten att behandla känsliga personuppgifter inom socialtjänsten grundar sig på undantaget avseende hälso- och sjukvård och social omsorg i artikel 9.2 h i dataskyddsförordningen , krävs det enligt artikel 9.3 i dataskyddsförordningen också att uppgifterna behandlas av eller under ansvar av någon som omfattas av tystnadsplikt .