Artikel 9.2 h i dataskyddsförordningen verkar enligt ordalagen inte förutsätta någon nationell reglering förutom själva grundvalen för den aktuella verksamheten , vilket förefaller naturligt eftersom det i alla medlemsstater ju , i enlighet med bl.a. rättighetsstadgan ( se avsnitt 9.8.2 ) , bedrivs hälso- och sjukvård och social omsorg och då sådan verksamhet till sin natur gör det nödvändigt att behandla känsliga personuppgifter på ett sätt som omfattas av dataskyddsförordningen .