130. Na úrovni sekundárního práva pak pravidla týkající se ochrany fyzických osob v souvislosti se zpracováním osobních údajů a ochranu práva na ochranu osobních údajů upravuje nařízení (čl. 1 odst. 1 a 2), které zakazuje zpracování osobních údajů o zdravotním stavu, vyjma v něm taxativně uvedených případů (čl. 9 odst. 1 a 2). Mezi tyto výjimky - relevantní pro posuzovaný návrh - patří případy, kdy zpracování je nezbytné z důvodu významného veřejného zájmu na základě práva EU nebo členského státu, které je přiměřené sledovanému cíli, dodržuje podstatu práva na ochranu údajů a poskytuje vhodné a konkrétní záruky pro ochranu základních práv a zájmů subjektu údajů [čl. 9 odst. 2 písm. g)], pro účely preventivního nebo pracovního lékařství, pro posouzení pracovní schopnosti zaměstnance, lékařské diagnostiky, poskytování zdravotní nebo sociální péče či léčby nebo řízení systémů a služeb zdravotní nebo sociální péče na základě práva EU nebo členského státu nebo podle smlouvy se zdravotnickým pracovníkem a při splnění podmínek a záruk uvedených v čl. 9 odst. 4 nařízení [čl. 9 odst. 2 písm. h)], z důvodů veřejného zájmu v oblasti veřejného zdraví, jako je ochrana před vážnými přeshraničními zdravotními hrozbami nebo zajištění přísných norem kvality a bezpečnosti zdravotní péče a léčivých přípravků nebo zdravotnických prostředků, na základě práva EU nebo členského státu, které stanoví odpovídající a zvláštní opatření pro zajištění práv a svobod subjektu údajů, zejména služebního tajemství [čl. 9 odst. 2 písm. i)] a pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely v souladu s čl. 89 odst. 1 nařízení na základě práva EU nebo členského státu, které je přiměřené sledovanému cíli, dodržuje podstatu práva na ochranu údajů a poskytuje vhodné a konkrétní záruky pro ochranu základních práv a zájmů subjektu údajů [čl. 9 odst. 2 písm. j)]. Pro účely uvedené v čl. 9 odst. 2 písm. h) nařízení mohou být tyto osobní údaje zpracovávány pouze pracovníkem vázaným služebním tajemstvím nebo na jeho odpovědnost podle práva EU nebo členského státu nebo pravidel stanovených příslušnými vnitrostátními orgány či jinou osobou, na niž se rovněž vztahuje povinnost mlčenlivosti podle práva EU nebo členského státu nebo pravidel stanovených příslušnými vnitrostátními orgány (čl. 9 odst. 3). Členské státy mohou zachovat nebo zavést další podmínky, včetně omezení, pokud jde o zpracování genetických údajů, biometrických údajů či údajů o zdravotním stavu (čl. 9 odst. 4).