(2) Odůvodňuje-li to hodnocení rizik podle § 21a, mohou být kromě informací v odstavci 1 získávány další údaje k identifikaci, jakými jsou zejména číslo telefonu, adresa pro doručování elektronické pošty, údaje o zaměstnání nebo zaměstnavateli.