Behandling av känsliga personuppgifter får också ske i anslutning till hälso- och sjukvård , yrkesmedicin och social omsorg , på grundval av EU-rätten eller medlemsstaternas nationella rätt under förutsättning att uppgifterna behandlas av eller under ansvar av en yrkesutövare som omfattas av tystnadsplikt ( h och artikel 9.3 ) .