Чл. 54

(1) Администраторът предоставя на субекта на данни най-малко следната информация:

1. 1. данните, които идентифицират администратора, и координатите за връзка с него;
2. 2. координатите за връзка с длъжностното лице по защита на данните, когато е приложимо;
3. 3. целите, за които се обработват личните данни;
4. 4. правото на жалба до комисията, съответно до инспектората, и координатите им за връзка;
5. 5. правото да се изиска от администратора достъп до, коригиране, допълване или изтриване на лични данни и ограничаване на обработването на лични данни, свързано със субекта на данните;
6. 6. възможността при отказ по ал. 3, по чл. 55, ал. 3 и 4 и чл. 56, ал. 6 и 7 да упражни правата си чрез комисията, съответно чрез инспектората.

(2) Освен информацията по ал. 1, по искане на субекта на данни или по своя инициатива администраторът предоставя на субекта на данните, в конкретни случаи и с цел да му се даде възможност да упражни правата си, следната допълнителна информация:

1. 1. правното основание за обработването;
2. 2. срока, за който ще се съхраняват личните данни, а ако това е невъзможно - критериите, използвани за определяне на този срок;
3. 3. когато е приложимо, получателите или категориите получатели на личните данни, включително в трети държави или международни организации;
4. 4. когато е необходимо, и друга допълнителна информация, по-специално в случаите, когато личните данни са събрани без знанието на субекта на данните.

(3) Администраторът може да забави или да откаже изцяло или частично предоставянето на информацията по ал. 2, когато това е необходимо, за да:

1. 1. не се допусне възпрепятстването на служебни или законово регламентирани проверки, разследвания или процедури;
2. 2. не се допусне неблагоприятно засягане на предотвратяването, разкриването, разследването или наказателното преследване на престъпления или изпълнението на наказания;
3. 3. се защити общественият ред и сигурност;
4. 4. се защити националната сигурност;
5. 5. се защитят правата и свободите на други лица.

(4) След отпадане на обстоятелство по ал. 3 администраторът предоставя без забавяне исканата информация в срока по чл. 53, ал. 3.

(5) При вземане на решение по ал. 3 администраторът отчита основните права и законните интереси на засегнатото физическо лице.