§ 13. Unntak fra den registrertes rettigheter

Den registrertes rettigheter etter personvernforordningen artikkel 12 nr. 4 og artikkel 13 til 22 og tilsynsrådets underretningsplikt etter personvernforordningen artikkel 34 kan utsettes, begrenses eller nektes dersom det er nødvendig av hensyn til a) gjennomføring av strafferettslige reaksjoner, b) forebygging, etterforskning, avsløring eller straffeforfølgning av straffbare forhold, c) nasjonal og offentlig sikkerhet, d) vern av andre personer enn den registrerte, eller e) mottakerorganets lovpålagte kontrolloppgaver. Unntak kan bare gjøres så lenge, og i det omfang, som er nødvendig og forholdsmessig, sett opp mot den registrertes grunnleggende rettigheter og interesser. Unntak skal vurderes regelmessig. Tilsynsrådet skal dokumentere den faktiske og rettslige grunnen til unntak etter første ledd. Dersom en anmodning fra den registrerte ikke tas til følge, kan det gis en begrunnelse som ikke tilkjennegir at det foreligger en registrering. Tilsynsrådet skal gi informasjon om at det kan klages til Datatilsynet. Tredje ledd andre punktum gjelder tilsvarende.