(1) Регистрите по чл. 328, ал. 1 са информационни системи, част от които са структурирани като съвкупност от лични данни.
(2) Администратори на лични данни са ръководителите на структурите по чл. 328, ал. 1 или оправомощени от тях длъжностни лица.
(3) Всяко лице има право да иска достъп до отнасящите се за него лични данни, обработвани в регистрите на Министерството на отбраната.
(4) Администраторите на лични данни по ал. 2 се произнасят в 14-дневен срок от постъпване на искането за достъп.
(5) При поискване администраторът на лични данни по ал. 2 предоставя на военнослужещия или цивилния служител копие от обработваните за него лични данни на хартиен носител.
(6) Администраторите на лични данни по ал. 2 отказват изцяло или частично предоставянето на лични данни, когато от това би възникнала опасност за отбраната или националната сигурност, за защитата на класифицираната информация, за разкриването на източниците на информацията или негласните методи и средства за нейното събиране, или ако предоставянето на тези данни би застрашило изпълнението на законово определените задачи на Министерството на отбраната
(7) Условията и редът за събиране, съхраняване, обработване и предоставяне на лични данни и за достъп до регистъра по чл. 328, ал. 1, т. 1 се определят с наредба на министъра на отбраната.
(8) Условията и редът за събиране, съхраняване, обработване и предоставяне на лични данни от служба “Военна полиция” се определят с акт на министъра на отбраната.
(9) Контролът по защитата на правата на физическите лица при обработването на личните им данни и при осъществяването на достъп до тези данни се упражнява от Комисията за защита на личните данни.