Блокированием ПДн называется временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
Блокирование ПДн конкретного субъекта ПДн должно осуществляться во всех информационных системах ПДн, включая архивы баз данных, содержащих такие ПДн.
Блокирование ПДн осуществляется:
в случае выявления неправомерной обработки ПДн при обращении субъекта ПДн или его представителя, либо по запросу субъекта ПДн или его представителя либо уполномоченного органа по защите прав субъектов ПДн с момента такого обращения или получения указанного запроса на период проверки;
в случае отсутствия возможности уничтожения ПДн в установленные сроки до их уничтожения.
После устранения выявленной неправомерной обработки ПДн оператор ПДн осуществляет снятие блокирования ПДн.
Решение о блокировании и снятии блокирования ПДн субъекта ПДн принимается ответственным за организацию обработки ПДн.