Відповідно до ст.8 Закону України „Про захистперсональних даних” суб’єкт персональних даних має право:

      1. знати про місцезнаходження бази даних, якамістить його перс.дані, її призначення та найменування, місцезнаходження її володільцячи розпорядника;

      2. отримувати інформацію про умови наданнядоступу до перс.даних, зокрема інформацію про третіх осіб, яким передаютьсяйого перс.дані, що містяться у базі перс.даних;

      3. на доступ до своїх перс.даних, що містятьсяу відповідній базі перс.даних;

      4. отримувати не пізніш як за 30 календарнихднів з дня надходження запиту, крім випадків, передбачених законом, відповідьпро те, чи зберігаються його перс.дані у відповідній базі перс.даних, а такожотримувати зміст його перс.даних, що зберігаються;

      5. пред’являти вмотивовану вимогу іззапереченням проти обробки своїх перс.даних органами державної влади, органамимісцевого самоврядування при здійсненні їхніх повноважень, передбаченихзаконом;

      6. пред’являти вмотивовану вимогу щодо зміни абознищення своїх перс.даних будь-яким володільцем та розпорядником цієї бази,якщо ці дані обробляються незаконно чи є недостовірними;

      7. на захист своїх перс.даних від незаконноїобробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням,ненаданням чи несвоєчасним їх наданням, а також на захист від наданнявідомостей, що є недостовірними чи ганьблять честь, гідність та діловурепутацію фізичної особи;

      8. звертатися з питань захисту своїх прав щодоперс.даних до органів державної влади, органів місцевого самоврядування, доповноважень яких належить здійснення захисту перс.даних;

     9. застосовувати засоби правового захисту в разі порушеннязаконодавства про захист перс.даних.