Även om det skulle anses att artikel 9.2 h kräver att det finns nationella bestämmelser som tillåter själva behandlingen av känsliga personuppgifter inom hälso- och sjukvården och den sociala omsorgen , är också det kravet redan uppfyllt genom befintlig reglering .