(53) Опрацювання спеціальних категорій персональних даних, що потребують вищого ступеня захисту, необхідно здійснювати для цілей, пов’язаних з охороною здоров’я, лише якщо необхідно досягнути таких цілей в інтересах фізичних осіб та суспільства в цілому, зокрема в контексті управління послугами та системами з охорони здоров’я та соціального забезпечення, у тому числі опрацювання таких даних органами з управління та центральними органами з охорони здоров’я для цілі проведення контролю якості, управління інформацією та загального національного і місцевого нагляду за системою охорони здоров’я чи соціального забезпечення, а також забезпечення безперервності охорони здоров’я чи соціального забезпечення та транскордонної охорони здоров’я або безпеки в сфері охорони здоров’я, цілей моніторингу та попередження чи для досягнення цілей в інтересах суспільства, цілей наукового чи історичного дослідження, статистичних цілей, на підставі законодавства Союзу чи держави-члена, що має відповідати цілі суспільного інтересу, а також для навчання, яке проводять в інтересах суспільства в сфері охорони суспільного здоров’я.

Тому, цей Регламент повинен передбачати гармонізовані умови для опрацювання спеціальних категорій персональних даних стосовно стану здоров’я, з урахуванням особливих потреб, зокрема, якщо такі дані опрацьовують особи, на яких покладено встановлене законом зобов’язання щодо збереження професійної таємниці, для певних цілей, пов’язаних із здоров’ям.

Законодавство Союзу чи держави-члена повинно передбачати спеціальні та належні гарантії для захисту фундаментальних прав і персональних даних фізичних осіб.

Державам-членам необхідно дозволити мати або вводити подальші умови, в тому числі обмеження, у зв’язку з опрацюванням генетичних даних, біометричних даних або даних стосовно стану здоров’я.

Проте це не повинно перешкоджати вільному потоку персональних даних в межах Союзу тоді, коли такі умови застосовують до транскордонного опрацювання таких даних.