Artikeln innehåller därutöver en regel som synes innebära att denna typ av uppgifter får behandlas även utan myndighetskontroll , om det är tillåtet enligt nationella bestämmelser som innehåller lämpliga och specifika skyddsåtgärder .