Hur ett nationellt identifikationsnummer ( personnummer ) får behandlas , får medlemsstaterna själva bestämma med beaktande av lämpliga skyddsåtgärder för de registrerades rättigheter och friheter enligt dataskyddsförordningen ( artikel 87 ) .