(Нов - ДВ, бр. 17 от 2019 г.)
(1) Субектът на данните има право да получи от администратора потвърждение дали се обработват лични данни, които го засягат, и ако това е така, да получи достъп до тях, както и информация за:
- 1. обстоятелствата по чл. 54, ал. 1, т. 3 - 5 и ал. 2, т. 1 - 3;
- 2. обработваните категории лични данни;
- 3. личните данни, които са в процес на обработване, и всякаква налична информация за техния произход, освен ако тя е защитена от закон тайна.
(2) Администраторът предоставя информацията по ал. 1 в срока по чл. 53, ал. 3.
(3) Правото на достъп до данните и информацията по ал. 1 може да се ограничи изцяло или частично, като се отчитат основните права и законните интереси на засегнатото физическо лице в случаите по чл. 54, ал. 3. В тези случаи се прилага чл. 54, ал. 4.
(4) В случаите по ал. 3 администраторът информира писмено в срока по чл. 53, ал. 3 субекта на данните за всеки отказ за достъп или за ограничаването на достъпа и за причините за това. Тази информация може да не бъде предоставена, когато нейното предоставяне би възпрепятствало постигането на някоя от целите по чл. 54, ал. 3. Администраторът информира субекта на данните за правото му на жалба до комисията, съответно до инспектората, или за търсене на защита по съдебен ред.
(5) Администраторът документира фактическите или правните основания за решението. Тази информация се предоставя на комисията, съответно на инспектората.