Medlemsstaterna får också behålla eller införa ytterligare villkor , även begränsningar , för behandling av känsliga personuppgifter .