Práva dotknutej osoby sú nároky, ktoré môže voči firme uplatniť každý, koho údaje spracúva. Patrí sem právo na prístup k údajom a informácie o ich spracúvaní, právo na opravu nesprávnych údajov, právo na výmaz, právo na obmedzenie spracúvania, právo na prenosnosť údajov k inému poskytovateľovi, právo namietať proti spracúvaniu na základe oprávneného záujmu a právo namietať proti priamemu marketingu. Žiadosti sa vybavujú v zákonnej lehote a bezplatne. Praktický problém nebýva právny, ale organizačný: firma musí vedieť, v ktorých systémoch, súboroch a nástrojoch sa údaje konkrétnej osoby nachádzajú, vrátane záloh a exportov u dodávateľov. Pripravte si preto postup a zoznam systémov vopred, nie až pri prvej žiadosti.
Pozri aj: zásady ochrany osobných údajov, súhlas so spracúvaním údajov, digitálne aktíva firmy.