(1) Субектите на данни, чиито лични данни се обработват чрез Информационната система, имат правата, предвидени в чл. 12 - 22 от Регламент (ЕС) 2016/679, при условията и ограниченията на настоящата наредба.
(2) Правата по ал. 1 се упражняват чрез подаване на искане до Агенцията за социално подпомагане. Искането може да се подаде по електронен път чрез Системата за сигурно електронно връчване, в център за административно обслужване на дирекция "Социално подпомагане" или чрез лицензиран пощенски оператор.
(3) При подаване на искане по ал. 2 лицето удостоверява своята самоличност със средство за електронна идентификация с ниво на осигуреност "високо" съгласно Закона за електронното управление.
(4) Агенцията за социално подпомагане предоставя исканата информация или предприема действията по искането в срок един месец от получаване на искането. При необходимост този срок може да бъде удължен с още два месеца, като се взема предвид сложността и броят на исканията. Администраторът информира субекта на данните за всяко удължаване в срок до един месец от получаване на искането.
(5) По отношение на лични данни, получени чрез автоматизиран обмен от първични администратори по чл. 16, ал. 1, правото на коригиране по чл. 16 от Регламент (ЕС) 2016/679 се упражнява пред съответния първичен администратор на данни. Агенцията за социално подпомагане насочва субекта на данни към компетентния орган и актуализира данните в Информационната система след потвърждаване на корекцията от първичния администратор.
(6) Правото на възражение по чл. 21 от Регламент (ЕС) 2016/679 се упражнява пред Агенцията за социално подпомагане. При основателно възражение обработването на данните на лицето се прекратява, освен ако администраторът докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни.