Medlemsstaterna tillåts , som framgår av avsnitt 9.3 , att införa mer specifika bestämmelser i den nationella lagstiftningen enligt artikel 6.2 och 6.3 i dataskyddsförordningen .