Чл. 25а

Когато лични данни са предоставени от субекта на данни на администратор или обработващ лични данни без правно основание почл. 6, параграф 1 от Регламент (ЕС) 2016/679или в противоречие с принципите почл. 5от същия регламент, в срок един месец от узнаването администраторът или обработващият лични данни ги връща, а ако това е невъзможно или изисква несъразмерно големи усилия, ги изтрива или унищожава. Изтриването и унищожаването се документират.