1. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις, ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και η επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων για την αποκλειστική ταυτοποίηση ενός φυσικού προσώπου ή δεδομένων που αφορούν στην υγεία ή τη σεξουαλική ζωή ή τον σεξουαλικό προσανατολισμό, επιτρέπονται μόνο όταν είναι απολύτως αναγκαίες για την επίτευξη των σκοπών του άρθρου 43 και εφόσον: α) προβλέπονται ρητά από τον νόμο ή το δίκαιο της Ένωσης και β) επιβάλλονται για την προστασία των ζωτικών συμφερόντων του υποκειμένου των δεδομένων ή άλλου φυσικού προσώπου, ή γ) η επεξεργασία αυτή αφορά σε δεδομένα τα οποία έχουν προδήλως δημοσιοποιηθεί από το υποκείμενο των δεδομένων.
2. Όταν η επεξεργασία αφορά στις ειδικές κατηγορίες δεδομένων της παρ. 1, εφαρμόζονται κατάλληλες διασφαλίσεις για την προστασία του υποκειμένου των δεδομένων, όπως: α) ειδικές προδιαγραφές και απαιτήσεις για την ασφάλεια και για τον έλεγχο επεξεργασίας, β) συγκεκριμένες και σύντομες προθεσμίες εντός των οποίων επανεξετάζεται και τεκμηριώνεται η αναγκαιότητα της περαιτέρω τήρησης των εν λόγω δεδομένων, γ) μέτρα για την ευαισθητοποίηση των προσώπων που συμμετέχουν στην επεξεργασία των δεδομένων, δ) περιορισμοί στην πρόσβαση στα εν λόγω δεδομένα εντός της αρμόδιας αρχής, ε) τήρηση και επεξεργασία των ειδικών κατηγοριών δεδομένων κατά τρόπο διακριτό από την επεξεργασία άλλων κατηγοριών δεδομένων, στ) ψευδωνυμοποίηση των δεδομένων προσωπικού χαρακτήρα που ανήκουν στις ειδικές κατηγορίες, εφόσον αυτό δεν παρεμποδίζει την επίτευξη του σκοπού της επεξεργασίας, ζ) κρυπτογράφηση των δεδομένων, η) ειδικές διαδικαστικές ρυθμίσεις που διασφαλίζουν τη νόμιμη επεξεργασία και την προστασία των δικαιωμάτων των προσώπων σε περίπτωση διαβίβασης ή επεξεργασίας των δεδομένων αυτών για άλλους σκοπούς.
