S výhradou článku 15 členské štáty stanovia právo
dotknutej osoby získať od prevádzkovateľa potvrdenie o tom, či sa
spracúvajú osobné údaje, ktoré sa jej týkajú, a ak sa spracúvajú,
prístup k osobným údajom a tieto informácie:
a) účely a právny základ spracúvania;
b) kategórie dotknutých osobných údajov;
c) príjemcovia alebo kategórie príjemcov,
ktorým boli osobné údaje sprístupnené, najmä príjemcovia v tretích
krajinách alebo medzinárodné organizácie;
d) ak je to možné, predpokladaná doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenie;
e) existencia práva požadovať od
prevádzkovateľa opravu alebo vymazanie osobných údajov alebo obmedzenie
spracúvania osobných údajov týkajúceho sa dotknutej osoby;
f) právo podať sťažnosť dozornému orgánu a kontaktné údaje dozorného orgánu;
g) oznámenie osobných údajov, ktoré sa spracúvajú, a akýchkoľvek dostupných informácií, pokiaľ ide o ich pôvod.