(1) Ограничаване на обработването на лични данни се извършва въз основа на:
- 1. влязъл в сила акт на орган на съдебната власт;
- 2. влязъл в сила акт на КЗЛД;
- 3. искане на субекта на данните – при упражняване на неговото право да поиска от администратора ограничаване на обработването на лични данни, които го засягат;
- 4. искане от органи или организации, предоставили личните данни, включително по силата на международен договор.
(2) Ограничаване на обработването на лични данни по ал. 1, т. 3 се извършва въз основа на решение на министъра на вътрешните работи или изрично оправомощено от него длъжностно лице.
(3) Ограничаване на обработването на лични данни по ал. 1, т. 1, 2 и 4 се извършва въз основа на заповед на управляващия съответния информационен фонд.
(4) В случаите по ал. 1, т. 1 и 2 управляващият съответния информационен фонд издава заповед за ограничаване на обработването на лични данни след проверка дали съответният акт е влязъл в сила.
(5) Срокът за ограничаване на обработването се определя в зависимост от основанието, във връзка с което се осъществява ограничаването на обработването. Срокът се посочва в съответното решение или заповед.