Práva subjektu údajů jsou důležitým prvkem ochrany osobních údajů, mezi práva subjektu údajů náleží:
Právo na přístup k informacím
účely zpracování,
kategorie dotčených osobních údajů,
seznam příjemců, kterým osobní údaje byly nebo budou zpřístupněny,
informace o plánované době, po kterou budou osobní údaje uloženy,
veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů,
skutečnost, že dochází k automatizovanému rozhodování, včetně profilování.
Právo na opravu
Právo na výmaz údajů („být zapomenut“)
osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,
osobní údaje musí být vymazány, pokud pominul právní důvod jejich zpracování,
subjekt údajů odvolá souhlas a neexistuje žádný další právní důvod pro zpracování,
subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,
osobní údaje byly zpracovávány protiprávně,
není dán rodičovský souhlas se zpracováním osobních údajů dětí.
Právo na omezení zpracování
Právo na přenositelnost zpracování
Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Subjekt údajů má právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že zpracování je založeno na souhlasu nebo na smlouvě.
Právo na námitku proti zpracování
Automatizované individuální rozhodování včetně profilování