1. Государства-члены могут принять конкретные нормы для определения полномочий надзорных органов предусмотренных пунктами (e) и (f) Статьи 58(1), в отношении контролёров или процессоров, на которых, в соответствии с правом Евросоюза или правом государства-члена, либо норм, установленных национальными компетентными органами, возложены обязательства соблюдения профессиональной тайны или других равноценных обязательств секретности, когда это необходимо и соразмерно для поддержания баланса между правом на защиту персональных данных и обязательствами сохранения секретности. Такие нормы должны применяться только в отношении персональных данных, которые контролёр или процессор получили благодаря деятельности или приобрели в ходе деятельности, предусматривающей такие обязательства сохранения секретности.

2. Каждое государство-член должно уведомить Европейскую Комиссию о нормах, принятых в соответствии с параграфом 1 до 25 мая 2018 г., а также без необоснованных задержек уведомить о любых последующих изменениях, затрагивающих такие нормы.