Från huvudregeln att känsliga personuppgifter inte får behandlas finns flera undantag angivna ( artikel 9.2 ) .