1. Запрещена обработка таких персональных данных, которые раскрывают расовую или этническую принадлежность, политические взгляды, религиозные убеждения или философские воззрения, членство в профсоюзе, и запрещена обработка генетических данных, биометрических данных для проведения уникальной идентификации физического лица, данных о здоровье, половой жизни или сексуальной ориентации физического лица.
2. Пункт 1 данной Статьи не применяется в следующих случаях:
- субъект данных дал недвусмысленное согласие на обработку этих персональных данных для одной или нескольких конкретных целей, кроме случаев, когда правовые акты Союза или Государства-члена ЕС предусматривают, что указанный в пункте 1 запрет не может быть отменен субъектом данных;
- обработка необходима в целях исполнения обязательств контроллера и конкретных прав контроллера или субъекта данных в сфере права занятости, социального обеспечения и социальной защиты постольку, поскольку это допускается правовыми актами Союза или Государства-члена ЕС или коллективным договором, согласно правовым актам Государства-члена ЕС, предусмотрев применимые гарантии на основные права и интересы;
- обработка необходима для защиты жизненных интересов субъекта данных или другого физического лица, если субъект данных физически или юридически неспособен дать свое согласие;
- при ведении законной деятельности и при обеспечении соответствующих гарантий, обработка осуществляется фондом, объединением или любой другой некоммерческой структурой, которая это выполняет с политической, философской, религиозной или с профсоюзами связанной целью и с условием, что обработка относится исключительно к членам или бывшим членам данной структуры или к лицам, которые поддерживают постоянную связь с данной структурой в связи с её целями, и что персональные данные не разглашаются за пределами упомянутой структуры без согласия субъекта данных;
- обработка относится к персональным данным, которые субъект данных сознательно сделал общедоступными;
- обработка необходима для предъявления, исполнения или защиты законных требований или каждый раз, когда суды выполняют свои поручения;
- обработка необходима по причинам существенных общественных интересов, на основании правовых актов Союза или Государства-члена ЕС, соразмерно поставленной цели, с учётом сущности права на защиту данных и должна предусматривать приемлемые и конкретные меры для защиты основных прав и интересов субъекта данных;
- обработка необходима в целях профилактической или профессиональной медицины, для оценки трудоспособности работника, для медицинского диагноза, в целях предоставления услуг либо обеспечения управления системами и услугами здравоохранения или социального ухода, или лечения на основе правовых актов Союза или Государства-члена ЕС или в соответствии с договором с профессиональным работником здравоохранения и с учётом с указанными в пункте 3 условий и гарантий;
- обработка необходима по причинам общественного интереса в области общественного здравоохранения, например, для защиты от серьёзных трансграничных угроз здоровью или для обеспечения высоких стандартов качества и надёжности, в том числе лекарств или медицинского оборудования, на основании правовых актов Союза или государства-члена ЕС, которые предусматривают соответствующие и конкретные меры по защите прав и свобод субъекта данных, в частности, служебной тайны;
- обработка необходима в целях архивации в интересах государства, в целях научных или исторических исследований, или статистических целей согласно пункту 1 Статьи 89, на основании правовых актов Союза или государства-члена ЕС, соразмерно поставленной цели, с учётом сущности права на защиту данных и должно предусматривать применимые и конкретные меры для защиты основных прав и интересов субъекта данных.
3. Персональные данные, указанные в пункте 1 данной Статьи, могут обрабатываться в целях, указанных в пункте h) пункта 2, если указанные данные обрабатываются профессионалом, находящимся под действием законодательства Союза или Государства-члена ЕС о соблюдении профессиональной тайны, либо находящимся под действием правил, установленными национальными компетентными органами, либо другим лицом, также подлежащим обязательству хранить тайну в соответствии с законодательством Союза или Государства-члена ЕС или правилами, установленными национальными компетентными органами, или же обработка осуществляется под его ответственностью.
4. Государства-члены ЕС могут сохранять или вводить дополнительные условия, в том числе ограничения, в отношении обработки генетических данных, биометрических данных или данных о здоровье.