Чл. 32

(1) Извън случаите по чл. 16, ал. 3 и 4 гражданите могат да упражнят правата си по Общия регламент относно защитата на данните със заявление до администратора, въвел данните, съответно до Министерството на здравеопазването. Заявлението се разглежда от администратора, до който е подадено.

(2) Изтриване на здравни данни и записи в НЗИС е допустимо само ако се установи, че същите са събрани и обработвани незаконосъобразно или не са повече необходими за целите, за които са събрани и обработвани.

(3) Администраторите предоставят на гражданите по ясен и прозрачен начин с всички допустими средства необходимата информация по чл. 12 - 15 от Общия регламент относно защитата на данните и за възможностите за последващо упражняване на техните права във връзка с данните.

(4) Заявленията на гражданите за упражняване на права по Общия регламент относно защитата на данните са писмени, като могат да се подават и по електронен път, а при техническа възможност на администратора - и чрез действия в потребителския интерфейс, съгласно чл. 37б от Закона за защита на личните данни.