Dette gjelder følgende formål:
Behandlingen beskrevet over er kun lovlig dersom samfunnets interesse i at behandlingen finner sted, klart overstiger ulempene for den enkelte. Behandlingen skal også være omfattet av nødvendige garantier som er beskrevet i personvernforordningen artikkel 89 nr. 1.
Den behandlingsansvarlige har plikt til å rådføre seg med personvernombudet eller en annen med tilsvarende kvalifikasjoner og praksis. Det betyr at den behandlingsansvarlige skal rådføre seg med et kvalifisert personvernombud eller en annen intern eller ekstern part som tilfredsstiller kompetansekravene i forordningens artikkel 37 nr. 5. Vedkommende skal ikke motta instrukser om utførselen av oppgavene sine eller avsettes eller straffes for å utføre sine oppgaver.
Ved rådføringen skal det vurderes om behandlingen vil oppfylle kravene i personvernforordningen og øvrige bestemmelser fastsatt i eller med hjemmel i personopplysningsloven. Rådføringen bør skje skriftlig slik at den kan dokumenteres og vises frem i en eventuell kontrollsak fra Datatilsynet. Plikten til å rådføre seg gjelder ikke dersom det er utført en vurdering av personvernkonsekvenser.
Plikten til å rådføre seg gjelder også:
- når særlige kategorier personopplysninger behandles for vitenskapelige eller historiske forskningsformål på grunnlag av den registrertes samtykke. Dette er beskrevet i personopplysningsloven § 10.
- behandling av personopplysninger om straffedommer og lovovertredelser som ikke utføres av en offentlig myndighet. Dette er beskrevet i personopplysningsloven § 11.
- behandling av personopplysninger om straffedommer og lovovertredelser for vitenskapelige eller historiske forskningsformål på grunnlag av samtykke eller § 8 i personopplysningsloven. Dette er beskrevet i personopplysningsloven § 11.