Osoba, której dane osobowe dotyczą, ma prawo do żądania:

1. uzupełnienia danych osobowych,
2. uaktualnienia danych osobowych,
3. sprostowania danych osobowych,
4. czasowego lub stałego wstrzymania przetwarzania danych osobowych,
5. usunięcia danych 

- jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy albo są już zbędne do realizacji celu, dla którego zostały zebrane

W razie wykazania przez osobę, której dane osobowe dotyczą, że są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane
z naruszeniem ustawy albo są zbędne do realizacji celu, dla którego zostały zebrane, administrator danych jest obowiązany, bez zbędnej zwłoki:

• uzupełnić, uaktualnić, sprostować dane, czasowo lub na stałe wstrzymać przetwarzanie kwestionowanych danych lub je usunąć ze zbioru,
• poinformować bez zbędnej zwłoki innych administratorów, którym udostępnił zbiór danych, o dokonanym uaktualnieniu lub sprostowaniu danych

W razie niedopełnienia przez administratora danych ww. obowiązków osoba, której dane dotyczą, może się zwrócić do Generalnego Inspektora z wnioskiem o nakazanie dopełnienia tego obowiązku.

Osoba, której dane osobowe dotyczą, ma prawo do żądania zaprzestania przetwarzania danych osobowych, gdy:

• przetwarzanie następuje w związku z wykonaniem określonych prawem zadań realizowanych dla dobra publicznego, lub
• przetwarzanie następuje w związku z wypełnieniem prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych,

Osoba, której dane dotyczą, obowiązana jest wówczas złożyć pisemne, umotywowane żądanie zaprzestania przetwarzania jej danych ze względu na jej szczególną sytuację.

Administrator danych osobowych:

•  zaprzestaje przetwarzania kwestionowanych danych osobowych,
•  przekazuje żądanie Generalnemu Inspektorowi, który wydaje stosowną decyzję

Osoba, której dane osobowe dotyczą, ma prawo wniesienia sprzeciwu wobec przetwarzania jej danych, gdy:

1. przetwarzanie następuje w związku z wykonaniem określonych prawem zadań realizowanych dla dobra publicznego, lub
2. przetwarzanie następuje w związku z wypełnieniem prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych

- a administrator danych zamierza je przetwarzać w celach marketingowych lub wobec przekazywania jej danych osobowych innemu administratorowi danych.

W razie wniesienia sprzeciwu, dalsze przetwarzanie danych osobowych jest niedopuszczalne

Administrator danych może jednak pozostawić w zbiorze imię lub imiona i nazwisko osoby oraz numer PESEL lub adres wyłącznie w celu uniknięcia ponownego wykorzystania danych tej osoby w celach objętych sprzeciwem.