(1) Изтриване на информация, съдържаща лични данни, отразена в неавтоматизиран информационен фонд, се извършва, като:
- 1. се прилага механична операция, водеща до невъзможност за последващо ползване на изтритите лични данни във фонда;
- 2. във фонда се поставя маркер за операцията по т. 1, съдържащ основанието за изтриване, номер и дата на документа, иницииращ операцията, подписалия документа, служителя, извършил операцията.
(2) В случаите, когато съответният документ съдържа само идентификационни данни на субекта на данни, той се унищожава, като за целта се съставя протокол от служителя, извършил операцията.
(3) Изтриване на информация, съдържаща лични данни, отразена в неавтоматизирани архивни фондове, не се извършва. Управляващият информационния фонд прилагаподходящи технически и организационни мерки за гарантиране правата на субектите на данни.