Закон за защита на личните данни (предишна версия)
Глава пета: Достъп до лични данни

Чл. 26. (1) Всяко физическо лице има право на достъп до отнасящи се за него лични данни.

(2) В случаите, когато при осъществяване правото на достъп на физическото лице могат да се разкрият лични данни и за трето лице, администраторът по чл. 3, ал. 1 е длъжен да предостави на съответното физическо лице достъп до частта от тях, отнасяща се само за него.

Чл. 27. Осъществяването на правото на достъп до лични данни не може да бъде насочено срещу правата и доброто име на друго физическо лице, както и срещу националната сигурност, обществения ред, народното здраве и морала.

Чл. 28. (1) Физическото лице, за което се обработват лични данни, има право:
1. да получи информацията по чл. 19, ал. 2;
2. да поиска от администратора на лични данни:
а) потвърждение за съществуването на лични данни, отнасящи се до него, независимо в каква фаза на обработване са;
б) изтриването, прехвърлянето в анонимни данни или блокирането на обработването, когато е в нарушение на закона или данните не са необходими за целите, за които са обработвани;
в) актуализирането или поправянето на данните;
3. да възрази пред администратора по чл. 3, ал. 1 срещу незаконосъобразността на обработване на лични данни, отнасящи се до него, освен когато това се изключва от разпоредбите на специален закон;
4. да забрани на администратора по чл. 3, ал. 1 да предоставя изцяло или частично обработените негови лични данни с намерение те да бъдат използвани за търговска информация, реклама или за пазарно проучване;
5. да поиска да бъде информиран, преди личните данни по т. 4 да се разкрият за първи път на трета страна.

(2) При поискване от съответното физическо лице администраторът по чл. 3, ал. 1 е длъжен да му издаде:
1. удостоверение, че действията по ал. 1, т. 2, букви "б" и "в" са извършени или че е направен мотивиран отказ;
2. удостоверение, че данните и действията по ал. 1 са доведени до знанието на трети лица, на които са прехвърлени.

(3) Правата по ал. 1 и 2 се упражняват лично от физическото лице или чрез изрично упълномощено от него друго лице.

(4) Администраторът по чл. 3, ал. 1 в 14-дневен срок е длъжен да се произнесе писмено по всяко искане на съответното физическо лице във връзка с упражняването на правата му по ал. 1.

(5) При нарушаване на правата по ал. 1 или при отказ за удовлетворяване на искането по ал. 2 физическото лице може да подаде жалба по реда на глава седма.

Чл. 29. (1) Правото на достъп се осъществява с писмено заявление до администратора на лични данни.

(2) Заявлението може да бъде отправено и по електронен път.

(3) Заявлението се отправя лично от физическото лице или чрез изрично упълномощено от него друго лице.

(4) Подаването на заявлението е безплатно.

Чл. 30. (1) Заявлението за достъп до лични данни съдържа:
1. името, адреса и други необходими данни за идентифициране на съответното физическо лице;
2. описание на искането;
3. предпочитана форма за предоставяне на достъпа до личните данни;
4. подпис, дата на подаване на заявлението и адрес за кореспонденция.

(2) При подаване на заявление от упълномощено лице освен данните по ал. 1 се прилага и съответното пълномощно.

(3) Заявленията за достъп се завеждат от администратора по чл. 3, ал. 1 в регистър.

Чл. 31. (1) Достъп до лични данни може да бъде предоставен под формата на устна или писмена справка или на преглед на данните от съответното физическо лице или от изрично упълномощено от него друго лице.

(2) Физическото лице може да поиска копие от обработваните лични данни на предпочитан носител или предоставяне по електронен път, освен в случаите, когато това е забранено от закон.

(3) Администраторът по чл. 3, ал. 1 е длъжен да се съобрази с предпочитаната от заявителя форма на предоставяне на достъп, освен в случаите, когато няма техническа възможност или това би довело до неправомерно обработване на исканата информация.

Чл. 32. (1) Администраторът на лични данни разглежда заявлението за достъп и се произнася по него в 14-дневен срок.

(2) Срокът по ал. 1 може да бъде мотивирано удължен до 30 дни в случаите, когато обективно се изисква по-дълъг срок за събирането на всички искани данни и това сериозно затруднява дейността на администратора.

(3) Администраторът взема решение за предоставянето на пълен или частичен достъп на заявителя или мотивира отказ за предоставяне на достъп.

Чл. 33. (1) Администраторът по чл. 3, ал. 1 писмено уведомява заявителя за решението си по чл. 32, ал. 3.

(2) Уведомяването по ал. 1 е лично срещу подпис или по пощата с обратна разписка.

Чл. 34. (1) Администраторът по чл. 3, ал. 1 отказва достъп до лични данни, когато данните не съществуват или не могат да бъдат предоставяни на определено правно основание. В отказа се посочват органът и срокът за неговото обжалване.

(2) За отказ се счита липсата на уведомление по чл. 33, ал. 1.