Права на субектите на данни

В ОРЗД на физическите лица се предоставя набор от права за защита на личните им данни и за гарантиране на прозрачното им обработване. Те включват правото на субекта на данни да бъде информиран, да има достъп до данните, да поиска коригиране, да поиска изтриване на данни („правото да бъде забравен“), да ограничи обработването, да възрази срещу определени видове употреба, да поиска преносимост на данните и да не бъде обект на решение, основаващо се единствено на автоматизирано обработване.

Организациите са задължени да отговарят своевременно на такива искания и да улесняват упражняването на индивидуалните права, като установяват ясни процедури.