För att undantaget i artikel 9.2 i i dataskyddsförordningen ska kunna tillämpas krävs att lämpliga och specifika åtgärder för att skydda den registrerades rättigheter och friheter fastställs , särskilt tystnadsplikt .