Detta innebär att ytterligare undantag från förbudet mot att behandla känsliga uppgifter kan föreskrivas i lag eller förordning .