(1) Блокиране на лични данни се извършва въз основа на:
- 1. акт на съдебен орган;
- 2. разпореждане на Комисията за защита на личните данни;
- 3. положително решение на администратор на лични данни по искане по чл. 28а, ал. 1, т. 1 ЗЗЛД.
(2)(Доп. - ДВ, бр. 3 от 2017 г.) В случаите по ал. 1 управляващият информационен фонд организира блокирането на лични данни въз основа на разпореждане на министъра на вътрешните работи или изрично оправомощено от него длъжностно лице.
(3) Блокирането може да бъде за опреден срок или безсрочно.