(51) Персональные данные, которые по своей природе являются особенно чувствительными в отношении основных прав и свобод, заслуживают особой защиты, поскольку контекст их обработки может создать значительные риски для основных прав и свобод. Эти персональные данные должны включать персональные данные, раскрывающие расовое или этническое происхождение, при этом использование термина "расовое происхождение" в настоящем Регламенте не подразумевает принятия Союзом теорий, которые пытаются определить существование отдельных человеческих рас. Обработка фотографий не должна систематически рассматриваться как обработка особых категорий персональных данных, поскольку они подпадают под определение биометрических данных только в том случае, если обрабатываются с помощью специальных технических средств, позволяющих однозначно идентифицировать или аутентифицировать физическое лицо. Такие персональные данные не должны обрабатываться, за исключением случаев, когда обработка разрешена в конкретных случаях, изложенных в настоящем Регламенте, принимая во внимание, что законодательство государств-членов может устанавливать конкретные положения о защите данных, чтобы адаптировать применение правил настоящего Регламента для соблюдения юридического обязательства или для выполнения задача, выполняемая в общественных интересах или при осуществлении официальных полномочий, возложенных на контролера. В дополнение к конкретным требованиям к такой обработке должны применяться общие принципы и другие правила настоящего Регламента, в частности, в отношении условий законной обработки. Отступления от общего запрета на обработку таких особых категорий персональных данных должны быть четко предусмотрены, в частности, когда субъект данных дает свое явное согласие или в отношении конкретных потребностей, в частности, когда обработка осуществляется в ходе законной деятельности определенными ассоциациями или фондами, цель которых заключается в том, чтобы разрешить осуществление основных свобод.

(52) Отступление от запрета на обработку особых категорий персональных данных также должно быть разрешено, когда это предусмотрено законодательством Союза или государства-члена и при соблюдении соответствующих гарантий, с тем чтобы защитить персональные данные и другие основные права, когда это отвечает общественным интересам, в частности, обработка персональных данных в области трудового права, законодательства о социальной защите, включая пенсии, а также в целях охраны здоровья, мониторинга и оповещения, профилактики инфекционных заболеваний и других серьезных угроз здоровью или борьбы с ними. Такое отступление может быть сделано в целях здравоохранения, включая общественное здравоохранение и управление медицинскими услугами, особенно для обеспечения качества и экономической эффективности процедур, используемых для урегулирования претензий на льготы и услуги в системе медицинского страхования, или для целей архивирования в общественных интересах, научных или в целях исторического исследования, или в статистических целях. Отступление должно также допускать обработку таких персональных данных, когда это необходимо для установления, осуществления или защиты юридических требований, будь то в ходе судебного разбирательства или в рамках административной или внесудебной процедуры.

(53) Особые категории персональных данных, которые заслуживают более высокой защиты, должны обрабатываться в целях, связанных со здоровьем, только в тех случаях, когда это необходимо для достижения этих целей в интересах физических лиц и общества в целом, в частности, в контексте управления службами и системами здравоохранения или социального обеспечения, включая обработку руководству и центральным национальным органам здравоохранения таких данных с целью контроля качества, управленческой информации и общего национального и местного надзора за системой здравоохранения или социального обеспечения, и обеспечение непрерывности медицинской или социальной помощи и трансграничного здравоохранения или безопасности здоровья, для целей мониторинга и оповещения, или для целей архивирования в общественных интересах, научных или исторических исследований или статистических целей, на основе законодательства Союза или государства-члена, которое должно соответствовать цели общественного интереса, а также для исследований, проводимых в общественных интересах в области общественного здравоохранения. Следовательно, настоящий Регламент должен предусматривать согласованные условия обработки особых категорий персональных данных, касающихся здоровья, в отношении конкретных потребностей, в частности, когда обработка таких данных осуществляется для определенных целей, связанных со здоровьем, лицами, на которых распространяется юридическое обязательство хранить профессиональную тайну. Законодательство Союза или государства-члена должно предусматривать конкретные и подходящие меры для защиты основных прав и персональных данных физических лиц. Государствам-членам должно быть разрешено сохранять или вводить дополнительные условия, включая ограничения, в отношении обработки генетических данных, биометрических данных или данных, касающихся здоровья. Однако это не должно препятствовать свободному потоку персональных данных внутри Союза, когда эти условия применяются к трансграничной обработке таких данных.

(54) Обработка особых категорий персональных данных может быть необходима по соображениям общественного интереса в области общественного здравоохранения без согласия субъекта данных. Такая обработка должна сопровождаться надлежащими и конкретными мерами, направленными на защиту прав и свобод физических лиц. В этом контексте "общественное здравоохранение" следует интерпретировать так, как оно определено в Регламенте (ЕС) № 1338/2008 Европейского парламента и Совета [Статистика Сообщества по общественному здравоохранению и охране труда], а именно все элементы, связанные со здоровьем, а именно состояние здоровья, включая заболеваемость и инвалидность, детерминанты оказывает влияние на состояние здоровья, потребности в медицинском обслуживании, ресурсы, выделяемые на медицинское обслуживание, предоставление медицинского обслуживания и всеобщий доступ к нему, а также расходы и финансирование медицинского обслуживания и причины смертности. Такая обработка данных, касающихся здоровья, по соображениям общественного интереса не должна приводить к обработке персональных данных для других целей третьими лицами, такими как работодатели или страховые и банковские компании.

(55) Кроме того, обработка персональных данных официальными органами власти с целью достижения целей, изложенных в конституционном праве или международном публичном праве, официально признанных религиозных объединений, осуществляется на основании общественных интересов.

(56) Если в ходе избирательной деятельности функционирование демократической системы в государстве-члене требует, чтобы политические партии собирали персональные данные о политических взглядах людей, обработка таких данных может быть разрешена по соображениям общественного интереса при условии установления соответствующих гарантий.

3. Персональные данные, упомянутые в параграфе 1, могут обрабатываться для целей, указанных в пункте (h) параграфа 2, когда эти данные обрабатываются профессионалом или под его ответственность, на которого распространяется обязательство хранить профессиональную тайну в соответствии с законодательством Союза или государства-члена или правилами, установленными национальными компетентными органами или другое лицо, также обязанное хранить тайну в соответствии с законодательством Союза или государства-члена или правилами, установленными национальными компетентными органами.

4. Государства-члены могут сохранять или вводить дополнительные условия, включая ограничения, в отношении обработки генетических данных, биометрических данных или данных, касающихся здоровья.