Personuppgifter får trots detta behandlas när det är nödvändigt för att bedöma och hantera risker för folkhälsan , men då ställer reglementet upp krav på behandlingen som i allt väsentligt motsvarar de grundläggande kraven i artikel 5 i dataskyddsförordningen .