Denna förordning ger dessutom medlemsstaterna handlingsutrymme att specificera sina bestämmelser , även för behandlingen av särskilda kategorier av personuppgifter ( nedan kallade känsliga uppgifter ) .