På dataskyddsförordningens område gäller bl.a. att ( se artikel 9.4 ) medlemsstaterna får behålla eller införa ytterligare villkor , även begränsningar , för behandlingen av genetiska eller biometriska uppgifter eller uppgifter om hälsa .