(1) Администраторът на лични данни или оправомощени от него длъжностни лица разглеждат заявленията за упражняване на права от субектите на данни по чл. 12 – 22 от Регламент (ЕС) 2016/679, съответно по чл. 53 – 56 от Закона за защита на личните данни, и изпълняват задълженията по чл. 34 от Регламент (ЕС) 2016/679, съответно по чл. 68 от Закона за защита на личните данни.
(2) Администраторът на лични данни или оправомощени от него длъжностни лица може да откажат пълно или частично упражняването на правата на субектите на данни по чл. 12 – 22 от Регламент (ЕС) 2016/679, както и да не изпълнят задължението си по чл. 34 от Регламент (ЕС) 2016/679, когато упражняването на правата или изпълнението на задължението:
1. би създало риск за:
2. би накърнило изпълнението на законово определените дейности на органите на МВР;
3. се отнася до информация, въведена в Шенгенската информационна система (ШИС), базите данни на Интерпол или базите данни на Европол от друга държава, от която не е получено съгласие за предоставянето й.
(3) Отказът по ал. 1 се извършва писмено, като се посочва само правното основание.
(4) Отказът по ал. 1 се извършва в срок до един месец от получаване на искането за упражняване на права. Срокът може да се удължи с още два месеца, когато това се налага заради сложността или броя на исканията.
(5) Отказът по ал. 1 подлежи на обжалване по реда на Административнопроцесуалния кодекс.