Rekisterinpitäjältä vaaditaan selkeää, läpinäkyvää informointia mm. rekisteröidyille henkilötietoja käsitellessään. Tämä artikla esittelee tähän liittyviä periaatteita.

Yksityiskohtainen yhteenveto tiedoista, jotka rekisterinpitäjän on esitettävä rekisteröidylle, kun häneltä saadaan henkilötietoja rekisteriin.

Yksityiskohtainen yhteenveto tiedoista, jotka rekisterinpitäjän on esitettävä rekisteröidylle, kun hänen henkilötietojaan lisätään rekisteriin muusta lähteestä, kuin häneltä itseltään.

Rekisteröidyllä on oikeus tietää, käsitelläänkö hänen henkilötietojaan, ja saada lisäksi paljon muuta tietoa henkilötietojen käsittelystä seuraavien periaatteiden mukaan.

Rekisteröidyllä on oikeus vaatia epätarkkojen tai virheellisten tietojen oikaisua.

Tiettyjen perusteiden täyttyessä (mm. henkilötietojen käsittelyn perustuessa suostumukseen), rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot poistumaan rekisteristä.

Rekisteröidyllä on tietyissä tilanteissa oikeus saada rekisterinpitäjä rajoittamaan hänen henkilötietojensa käsittelyä.

Mikäli rekisterinpitäjä on välittänyt rekisteröidyn henkilötietoja eteenpäin, hänen on ilmoitettava myös tietojen vastaanottajille rekisteröidyn oikeuksiin liittyvistä muutoksista.

Kun henkilötietojen käsittely perustuu suostumukseen tai suoritetaan automaattisesti, rekisteröidyllä on oikeus saada tietonsa ja siirtää tietonsa toiselle rekisterinpitäjälle estämättä.

Rekisteröidyllä on oikeus vastustaa häntä koskevien henkilötietojen käsittelyä, kun käsittely perustuu yleiseen tai oikeutettuun etuun, jolloin käsittelyä saadaan jatkaa vain huomattavan tärkeän syyn turvin.

Kun henkilötietojen avulla tehdään automaattisia päätöksiä (esim. profilointi), rekisteröidyllä on erityisen vahvat oikeudet riitauttaa tehty päätös ja jopa estää automaattinen käsittely.

Rekisteröidyn oikeuksista voidaan tinkiä ainoastaan tämän artiklan esittelemien asioiden turvaamiseksi.