I skäl 28 anges att direktivet , på vissa villkor , bör medge begränsade undantag från ansvar , inbegripet straffrättsligt ansvar , i händelse av sekretessöverträdelser .