Direktivet medger dessutom att medlemsstaterna , under förutsättning av lämpliga skyddsåtgärder och av hänsyn till ett viktigt allmänt intresse , i sin nationella lagstiftning eller genom ett beslut av en tillsynsmyndighet beslutar om andra undantag från förbudet mot behandling av känsliga uppgifter .