1. Государства-члены ЕС могут принять особые положения, предусматривающие полномочия надзорных учреждений, указанных в подпункте e) и f) пункта первого статьи 58 в отношении контроллеров и процессоров, к которым, согласно правовым актам Союза или государства-члена ЕС или согласно положениям, введённым государственными компетентными учреждениями, относятся обязанность хранить служебную тайну или иные равноценные обязанности, если это необходимо и соразмерно для достижения равновесия между правом на защиту персональных данных и обязанностью по соблюдению тайны. Указанные положения применяются только в отношении тех персональных данных, которые контроллер или процессор получил или приобрёл в результате такой деятельности, к которой относится упомянутая обязанность по соблюдению тайны.
2. Каждое государство-член ЕС до 25 мая 2018 года уведомляет Комиссию о положениях, принятых им согласно пункту первому, и незамедлительно сообщает Комиссии о любых последующих изменениях в настоящих положениях.