För behandling av känsliga personuppgifter på dataskyddsdirektivets tillämpningsområde , gäller att sådan behandling ska vara tillåten endast om det är absolut nödvändigt och under förutsättning att det finns lämpliga skyddsåtgärder för den registrerades rättigheter och friheter .