§ 41-1. Vurdering av personvernkonsekvenser

Dersom det er trolig at en type behandling, særlig ved bruk av ny teknologi og idet det tas hensyn til behandlingens art, omfang, formål og sammenhengen den utføres i, vil medføre en høy risiko for fysiske personers rettigheter og friheter, skal den behandlingsansvarlige, før behandlingen iverksettes, foreta en vurdering av hvilke konsekvenser den planlagte behandlingen vil ha for personopplysningsvernet. Vurderingen skal minst inneholde en generell beskrivelse av de planlagte behandlingsaktivitetene, en vurdering av risikoen for de registrertes rettigheter og friheter, hvilke tiltak som planlegges for å håndtere denne risikoen, garantier, sikkerhetstiltak og mekanismer for å sikre vern av personopplysninger og for å påvise at politiregisterlovgivningen overholdes, idet det tas hensyn til de registrertes og andre berørte personers rettigheter og berettigede rettigheter.