22. pants
Datu valsts inspekcijas viedokļa par personas datu apstrādi pieprasīšana

(1) Pārzinis vai apstrādātājs pirms to personas datu apstrādes, kurus ietvers informācijas sistēmā, apspriežas ar Datu valsts inspekciju jebkurā no šādiem gadījumiem:

1) novērtējumā par ietekmi uz datu aizsardzību konstatēts, ka personas datu apstrāde var radīt augstu datu subjekta tiesību un tiesisko interešu risku, ja pārzinis neveiks riska samazināšanas pasākumus;

2) personas datu apstrādes veids, it īpaši izmantojot jaunās tehnoloģijas, mehānismus vai procedūras, ir saistīts ar augstu datu subjektu tiesību un tiesisko interešu risku.

(2) Datu valsts inspekcija sešu nedēļu laikā pēc pieprasījuma saņemšanas sniedz viedokli par personas datu apstrādes ietekmi uz datu aizsardzību. Ņemot vērā paredzētās apstrādes sarežģītību, termiņu var pagarināt uz vienu mēnesi, par to attiecīgi informējot pārzini vai apstrādātāju.

(3) Datu valsts inspekcija var izveidot to personas datu apstrādes darbību sarakstu, pirms kuru veikšanas nepieciešama apspriešanās saskaņā ar šā panta pirmo daļu.

23