I artikel 9.4 anges att medlemsstaterna får behålla eller införa ytterligare villkor , även begränsningar , men endast för behandling av vissa kategorier av känsliga personuppgifter , nämligen genetiska eller biometriska uppgifter eller uppgifter om hälsa .