Urad po prejemu vloge prouči zahtevo za zaščito podatka, pri čemer še zlasti upošteva:
-
vpliv zahteve na splošno varnost kozmetičnega proizvoda za njegove uporabnike,
-
morebitne kršitve posebnih zahtev v zvezi s sestavo in/ali označevanjem kozmetičnih proizvodov na podlagi predpisov, ki urejajo sestavo ter vsebino in način označevanja kozmetičnih proizvodov,
-
vpliv zahteve na dostopnost podatkov v dosjeju o kozmetičnih proizvodih,
-
vpliv zahteve na dostopnost podatkov za potrebe ustreznega zdravljenja,
-
druge dejavnike, ki bi lahko vplivali na varnost uporabnikov.
Urad o zahtevi odloči najpozneje v štirih mesecih po prejemu vloge. Če po preteku štirih mesecev ni mogoče sprejeti odločitve, lahko urad ta rok izjemoma podaljša za največ dva meseca, o čemer pa dobavitelja pisno obvesti najpozneje 15 dni pred iztekom štirimesečnega roka.