§ 41-3. Datatilsynets saksbehandling i forbindelse med forhåndsdrøftinger

Dersom Datatilsynet mener at den planlagte behandlingen som nevnt i § 41-2 vil være i strid med politiregisterloven eller denne forskriften, særlig dersom den behandlingsansvarlige ikke i tilstrekkelig grad har identifisert eller redusert risikoen, skal Datatilsynet innen seks uker fra mottak av anmodningen om drøftinger gi den behandlingsansvarlige skriftlige råd. I denne forbindelse kan Datatilsynet benytte seg av de virkemidler som nevnt i politiregisterloven § 60. Fristen som nevnt i første ledd kan forlenges med en måned dersom blant annet behandlingens kompleksitet tilsier det. I så fall skal Datatilsynet senest en måned etter at anmodningen om drøftinger er mottatt underrette den behandlingsansvarlige om fristutsettelsen og hva som er årsaken til det.