Správce má povinnost subjektu údajů poskytnout informaci (potvrzení), zda jsou jeho osobní údaje zpracovávány. Pokud jsou zpracovávány, má subjekt údajů právo tyto osobní údaje znat á a zároveň má právo na informace:
- účely zpracování,
- kategorie dotčených osobních údajů,
- příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny,
- plánovaná doba, po kterou budou osobní údaje uloženy,
- existence práva požadovat od správce opravu nebo výmaz osobních údajů, právo vznést námitku,
- právo podat stížnost u dozorového úřadu,
- veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů,
- skutečnost, že dochází k automatizovanému rozhodování, včetně profilování.
Pokud správce o subjektu údajů žádné údaje nezpracovává, sdělí mu, že osobní údaje tazatele nejsou předmětem zpracování osobních údajů ze strany správce.
Nepřesné údaje
Subjekt údajů má právo na opravu jeho nepřesných osobních údajů. Neznamená to povinnost správce aktivně vyhledávat nepřesné údaje. Pokud se subjekt údajů domnívá, že správce zpracovává jeho nepřesné údaje, upozorní jej na to. Povinností správce je zabývat se jeho žádostí a opravit nepřesné údaje
Lhůty a úhrada nákladů
Správce musí subjektu údajů poskytnout informace o přijatých opatřeních bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení podnětu. Lhůtu lze ve výjimečných případech prodloužit o dva měsíce. O této skutečnosti musí být subjekt údajů správcem informován, a musí uvést důvod prodloužení.
Náklady lze správcem účtovat pouze v případě, kdy jsou žádosti podané subjektem údajů zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může správce buď uložit přiměřený poplatek, nebo odmítnout žádosti vyhovět.