- Субъект данных имеет право получить от контролера подтверждение того, обрабатываются ли персональные данные, касающиеся его, и, если это так, доступ к персональным данным и следующей информации:
- (a) цели обработки;
- (b) соответствующие категории персональных данных;
- (c) получатели или категории получателей, которым были или будут раскрыты персональные данные, в частности, получатели в третьих странах или международных организациях;
- (d) где это возможно, предполагаемый период, в течение которого будут храниться персональные данные, или, если это невозможно, критерии, используемые для определения этого периода;
- (e) существование права требовать от контроллера исправления или стирания персональных данных или ограничения обработки персональных данных, касающихся субъекта данных, или возражать против такой обработки;
- (f) право на подачу жалобы в контролирующий орган;
- (g) если персональные данные получены не от субъекта данных, любая доступная информация об их источнике;
- (h) наличие автоматизированного принятия решений, включая профилирование, упомянутое в Статье 22(1) и (4), и, по крайней мере, в этих случаях, содержательная информация о задействованной логике, а также о значении и предполагаемых последствиях такой обработки для субъекта данных.
- Если персональные данные передаются в третью страну или международную организацию, субъект данных имеет право быть проинформированным о соответствующих гарантиях в соответствии со Статьей 46, касающихся передачи.
- Контролер должен предоставить копию персональных данных, находящихся в процессе обработки. За любые дополнительные копии, запрошенные субъектом данных, контроллер может взимать разумную плату, основанную на административных расходах. Если субъект данных делает запрос с помощью электронных средств, и если субъект данных не требует иного, информация должна быть предоставлена в общепринятой электронной форме.
- Право на получение копии, упомянутое в пункте 3, не должно отрицательно сказываться на правах и свободах других лиц.
Статья 15