Чл. 54. (Нов - ДВ, бр. 17 от 2019 г.) (1) Администраторът предоставя на субекта на данни най-малко следната информация:

1. данните, които идентифицират администратора, и координатите за връзка с него;

2. координатите за връзка с длъжностното лице по защита на данните, когато е приложимо;

3. целите, за които се обработват личните данни;

4. правото на жалба до комисията, съответно до инспектората, и координатите им за връзка;

5. правото да се изиска от администратора достъп до, коригиране, допълване или изтриване на лични данни и ограничаване на обработването на лични данни, свързано със субекта на данните;

6. възможността при отказ по ал. 3, по чл. 55, ал. 3 и 4 и чл. 56, ал. 6 и 7 да упражни правата си чрез комисията, съответно чрез инспектората.

(2) Освен информацията по ал. 1, по искане на субекта на данни или по своя инициатива администраторът предоставя на субекта на данните, в конкретни случаи и с цел да му се даде възможност да упражни правата си, следната допълнителна информация:

1. правното основание за обработването;

2. срока, за който ще се съхраняват личните данни, а ако това е невъзможно - критериите, използвани за определяне на този срок;

3. когато е приложимо, получателите или категориите получатели на личните данни, включително в трети държави или международни организации;

4. когато е необходимо, и друга допълнителна информация, по-специално в случаите, когато личните данни са събрани без знанието на субекта на данните.

(3) Администраторът може да забави или да откаже изцяло или частично предоставянето на информацията по ал. 2, когато това е необходимо, за да:

1. не се допусне възпрепятстването на служебни или законово регламентирани проверки, разследвания или процедури;

2. не се допусне неблагоприятно засягане на предотвратяването, разкриването, разследването или наказателното преследване на престъпления или изпълнението на наказания;

3. се защити общественият ред и сигурност;

4. се защити националната сигурност;

5. се защитят правата и свободите на други лица.

(4) След отпадане на обстоятелство по ал. 3 администраторът предоставя без забавяне исканата информация в срока по чл. 53, ал. 3.

(5) При вземане на решение по ал. 3 администраторът отчита основните права и законните интереси на засегнатото физическо лице.