Может ли быть ограничено право субъекта персональных данных на доступ к его персональным данным?

не может
может, в отдельных случаях (например, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц)
может, только в случае если обработка персональных данных, включая персональные данные, полученные в результате оперативно-разыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка