Huvudregeln kompletteras med ett antal undantag i artikel 9.2 , som anger när behandling av känsliga personuppgifter trots allt kan tillåtas .