Beslut får enligt artikel 22.4 i dataskyddsförordningen grunda sig på känsliga personuppgifter endast om behandlingen sker med stöd av artikel 9.2 a ( samtycke ) eller g ( viktigt allmänt intresse ) och lämpliga åtgärder som ska skydda den registrerades berättigade intressen har vidtagits .