Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных.

Сведения должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных. Сведения предоставляются при обращении либо при получении запроса субъекта персональных данных или его представителя. Запросы субъектов персональных данных или их представителей регистрируются в журнале учета запросов.

Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.