Den behandlingsansvarlige eller databehandleren skal rådføre seg med Datatilsynet før det iverksettes en behandling når en vurdering av personvernkonsekvenser etter § 41-1 tilsier at behandlingen vil medføre en høy risiko, eller dersom behandlingen på grunn av ny teknologi, nye mekanismer eller prosedyrer innebærer høy risiko for de registrertes rettigheter og friheter.
Plikten etter første ledd gjelder for behandling av personopplysninger i registre, herunder behandling av personopplysninger som nevnt i § 26-2, og sammenstillinger av personopplysninger fra registre som omfattes av forskriften del 11 dersom behandlingen følger reglene som gjelder for kilderegisteret.
Den behandlingsansvarlige plikter å fremlegge vurderingen av personvernkonsekvenser etter § 41-1 eller etter anmodning annen informasjon for Datatilsynet, slik at tilsynsmyndigheten kan vurdere risikoen for vernet av den registrertes personopplysninger og tilknyttede garantier samt om behandlingen er i samsvar med gjeldende regelverk.
Endret ved forskrift 27 april 2018 nr. 643 (i kraft 6 mai 2018).
Inneholder data under Norsk lisens for offentlige data (NLOD 2.0), tilgjengeliggjort av Lovdata. Informasjonen er transformert og strukturert av Lovspor og gjengis ikke i sin opprinnelige form. Lovspor er ikke offisiell kunngjøringskilde. Lisenstekst.