Även om artikel 9.2 h skulle anses kräva nationella bestämmelser som tillåter behandlingen av känsliga personuppgifter inom hälso- och sjukvård och social omsorg , är också det uppfyllt genom befintlig reglering , framhöll Socialdataskyddsutredningen .