Το υποκείμενο των δεδομένων έχει το δικαίωμα να λαμβάνει ανεμπόδιστα, ανά πάσα στιγμή εντός προθεσμίας τριών μηνών από την παραλαβή της αίτησης παροχής πληροφοριών και ατελώς από τον υπεύθυνο της επεξεργασίας:
α) επιβεβαίωση για το κατά πόσον διενεργείται ή όχι επεξεργασία δεδομένων που το αφορούν,
β) πληροφορίες τουλάχιστον σχετικά με τους σκοπούς της επεξεργασίας, τις κατηγορίες δεδομένων που αφορά και τους αποδέκτες ή τις κατηγορίες αποδεκτών στους οποίους ανακοινώνονται τα δεδομένα,
γ) ανακοίνωση, με εύληπτο τρόπο, των υπό επεξεργασία δεδομένων καθώς και κάθε διαθέσιμης πληροφορίας σχετικά με την προέλευσή τους,
δ) ενημέρωση σχετικά με τη λογική στην οποία στηρίζεται η αυτοματοποιημένη επεξεργασία των δεδομένων που το αφορούν.