1. Απαγορεύεται η επεξεργασία δεδομένων προσωπικού χαρακτήρα που δηλώνουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις και τη συμμετοχή σε συνδικαλιστικές οργανώσεις καθώς και η επεξεργασία δεδομένων που αναφέρονται στην υγεία και τη σεξουαλική ζωή.
2. Η παράγραφος 1 δεν εφαρμόζεται εφόσον:
α) το υποκείμενο των δεδομένων έχει δώσει ρητά τη συγκατάθεσή του για την επεξεργασία τους, εκτός εάν ο εσωτερικός κανονισμός του οικείου οργάνου ή οργανισμού της Κοινότητας ορίζει ότι η απαγόρευση της παραγράφου 1 δεν μπορεί να αρθεί με την παροχή της συγκατάθεσης του υποκειμένου των δεδομένων, ή
β) η επεξεργασία είναι απαραίτητη προκειμένου να γίνουν σεβαστές οι υποχρεώσεις και τα ειδικά δικαιώματα του υπευθύνου της επεξεργασίας σε θέματα εργατικού δικαίου, εφόσον αυτό επιτρέπεται από τις συνθήκες για την ίδρυση των Ευρωπαϊκών Κοινοτήτων ή άλλες νομοθετικές πράξεις θεσπιζόμενες βάσει των συνθηκών αυτών ή, εάν αυτό παρίσταται αναγκαίο, εφόσον η επεξεργασία έχει γίνει δεκτή από τον ευρωπαίο επόπτη προστασίας δεδομένων, μέσω επαρκών εγγυήσεων, ή
γ) η επεξεργασία είναι απαραίτητη για τη διασφάλιση ζωτικών συμφερόντων του υποκειμένου των δεδομένων ή άλλου προσώπου, εφόσον το υποκείμενο των δεδομένων τελεί σε φυσική ή νομική αδυναμία να δηλώσει τη συγκατάθεσή του, ή
δ) η επεξεργασία αφορά δεδομένα τα οποία προδήλως έχει δημοσιοποιήσει το υποκείμενο των δεδομένων ή είναι αναγκαία για την αναγνώριση, την άσκηση ή την υπεράσπιση δικαιώματος ενώπιον δικαστηρίου, ή
ε) η επεξεργασία εκτελείται, στο πλαίσιο των νόμιμων δραστηριοτήτων του και με επαρκείς εγγυήσεις, από φορέα ο οποίος δεν έχει κερδοσκοπικό σκοπό, συνιστά μονάδα ενσωματωμένη σε όργανο ή οργανισμό της Κοινότητας, δεν υπόκειται στην εθνική νομοθεσία περί προστασίας των δεδομένων η οποία εφαρμόζεται δυνάμει του άρθρου 4 της οδηγίας 95/46/ΕΚ και επιδιώκει πολιτικούς, φιλοσοφικούς, θρησκευτικούς ή συνδικαλιστικούς σκοπούς, υπό τον όρο ότι η εν λόγω επεξεργασία αφορά μόνον τα μέλη του ή τα πρόσωπα με τα οποία ο φορέας διατηρεί, ως εκ του σκοπού του, τακτικές επαφές, και τα δεδομένα κοινολογούνται σε τρίτους μόνον με τη συγκατάθεση των υποκειμένων των δεδομένων.
3. Η παράγραφος 1 δεν εφαρμόζεται όταν η επεξεργασία των δεδομένων είναι αναγκαία για λόγους προληπτικής ιατρικής, ιατρικής διάγνωσης, για την παροχή ιατροφαρμακευτικής νοσηλείας ή θεραπείας ή για τη διαχείριση υπηρεσιών υγείας, η δε επεξεργασία των δεδομένων αυτών εκτελείται από πρόσωπο που ασχολείται κατ' επάγγελμα με τη θεραπεία της υγείας, υποκείμενο στην υποχρέωση τήρησης του επαγγελματικού απορρήτου ή από άλλο πρόσωπο το οποίο ομοίως υπέχει αντίστοιχη υποχρέωση τήρησης απορρήτου.
4. Εφόσον παρέχονται οι δέουσες εγγυήσεις, και για λόγους σοβαρού δημοσίου συμφέροντος, μπορούν να θεσπίζονται και άλλες παρεκκλίσεις, εκτός από τις προβλεπόμενες στην παράγραφο 2, από τις συνθήκες για την ίδρυση των Ευρωπαϊκών Κοινοτήτων ή άλλες νομοθετικές πράξεις θεσπιζόμενες βάσει των συνθηκών αυτών, ή, εφόσον αυτό παρίσταται αναγκαίο, με απόφαση του ευρωπαίου επόπτη προστασίας δεδομένων.
5. Η επεξεργασία δεδομένων σχετικών με αδικήματα, ποινικές καταδίκες ή μέτρα ασφαλείας μπορεί να πραγματοποιείται μόνον εάν επιτρέπεται από τις συνθήκες για την ίδρυση των Ευρωπαϊκών Κοινοτήτων ή άλλες νομοθετικές πράξεις θεσπιζόμενες βάσει των συνθηκών αυτών ή, εφόσον αυτό παρίσταται αναγκαίο, από τον ευρωπαίο επόπτη προστασίας των δεδομένων, υπό την επιφύλαξη ειδικών και κατάλληλων εγγυήσεων.
6. Ο ευρωπαίος επόπτης προστασίας δεδομένων καθορίζει τις προϋποθέσεις υπό τις οποίες επιτρέπεται η επεξεργασία, από όργανο ή οργανισμό της Κοινότητας, προσωπικού κωδικού αριθμού ή κάθε άλλου αναγνωριστικού στοιχείου το οποίο τυγχάνει γενικής εφαρμογής.
