[120] Ačkoliv další povinnosti v čl. 5 nařízení GDPR se vztahují primárně k povinnostem správce, jistě by bylo vhodné, aby odpůrce vymezil též konkrétní právní titul pro výjimku ze zákazu zpracování osobních údajů o zdravotním stavu podle čl. 9. Bez ohledu na to, zda tuto skutečnost totiž uvede výslovně nebo ne, si musí vyhodnotit, zda je zpracování těchto údajů podle daného ustanovení zaměstnavateli vůbec možné a jaké další podmínky případně musí v mimořádném opatření stanovit [v případě výjimky podle čl. 9 odst. 2 písm. i) nařízení GDPR například stanovení odpovídajících a zvláštních opatření pro zajištění práv a svobod subjektu údajů, zejména služebního tajemství].