Чл. 28. (Изм. - ДВ, бр. 17 от 2019 г.) (1) (Нова - ДВ, бр. 60 от 2020 г.) Администраторът на лични данни или оправомощени от него длъжностни лица разглеждат заявленията за упражняване на права от субектите на данни по чл. 12 - 22 от Регламент (ЕС) 2016/679, съответно по чл. 53 - 56 от Закона за защита на личните данни, и изпълняват задълженията по чл. 34 от Регламент (ЕС) 2016/679, съответно по чл. 68 от Закона за защита на личните данни.

(2) (Предишна ал. 1 - ДВ, бр. 60 от 2020 г.) Администраторът на лични данни или оправомощени от него длъжностни лица може да откажат пълно или частично упражняването на правата на субектите на данни по чл. 12 - 22 от Регламент (ЕС) 2016/679, както и да не изпълнят задължението си по чл. 34 от Регламент (ЕС) 2016/679, когато упражняването на правата или изпълнението на задължението:

1. би създало риск за:

а) националната сигурност;

б) обществения ред и сигурност;

в) предотвратяването, разследването, разкриването или наказателното преследване на престъпления, включително предпазването от и предотвратяването на заплахи за обществения ред и сигурност;

г) защитата на субекта на данните или на правата и свободите на други лица;

д) опазването на информация, класифицирана като държавна или служебна тайна;

е) разкриване на източниците на информацията или негласните методи и средства за нейното събиране;

2. би накърнило изпълнението на законово определените дейности на органите на МВР;

3. се отнася до информация, въведена в Шенгенската информационна система (ШИС), базите данни на Интерпол или базите данни на Европол от друга държава, от която не е получено съгласие за предоставянето ѝ.

(3) (Предишна ал. 2, изм. - ДВ, бр. 60 от 2020 г.) Отказът по ал. 2 се извършва писмено, като се посочва само правното основание.

(4) (Предишна ал. 3, изм. - ДВ, бр. 60 от 2020 г.) Отказът по ал. 2 се извършва в срок до един месец от получаване на искането за упражняване на права. Срокът може да се удължи с още два месеца, когато това се налага заради сложността или броя на исканията.

(5) (Предишна ал. 4, изм. - ДВ, бр. 60 от 2020 г.) Отказът по ал. 2 подлежи на обжалване по реда на Административнопроцесуалния кодекс.