Behandlingen får anses falla under undantaget i artikel 9.2 h i dataskyddsförordningen i den mån behandlingen är nödvändig av skäl som hör samman med tillhandahållande av hälso- och sjukvård m.m. Enligt artikel 9.3 i dataskyddsförordningen ska de känsliga personuppgifterna då behandlas av eller under ansvar av den som omfattas av tystnadsplikt .