(1) Блокиране на лични данни се извършва въз основа на:
- 1. акт на съдебен орган;
- 2. разпореждане на Комисията за защита на личните данни;
- 3. положително решение на администратор на лични данни по искане по чл. 28а, ал. 1, т. 1 ЗЗЛД.
(2) В случаите по ал. 1 управляващият информационен фонд организира блокирането на лични данни въз основа на разпореждане на министъра на вътрешните работи.
(3) Блокирането може да бъде за опреден срок или безсрочно.