Dotknutá osoba má právo na základe písomnej žiadosti od prevádzkovateľa:
- požadovať prístup k jej osobným údajom;
- požadovať opravu, vymazanie alebo obmedzenie spracúvania jej osobných údajov;
- namietať spracúvanie osobných údajov,
- na prenosnosť svojich osobných údajov;
- kedykoľvek svoj súhlas so spracúvaním osobných údajov odvolať, ak sa osobné údaje spracúvajú na tomto právnom základe,
- právo podať sťažnosť dozornému orgánu t. j. Úradu na ochranu osobných údajov Slovenskej republiky.