قانون حفاظت از داده‌های شخصی، حقوق مشخصی را برای اشخاص حقیقی که داده‌های شخصی آنها پردازش می‌شود به رسمیت می‌شناسد. از جمله این حقوق می‌توان به اطلاع از پردازش یا عدم پردازش داده، اطلاع از هدف پردازش و درخواست اصلاح یا حذف داده‌ها اشاره کرد.
صاحبان داده باید ابتدا درخواست‌های خود را به‌صورت کتبی یا از طریق روش‌هایی مانند پست الکترونیکی ثبت‌شده یا امضای الکترونیکی امن به مسئول داده مربوطه ارائه دهند.
در صورتی که مسئول داده درخواست را رد کند، پاسخ ناکافی دهد یا در مهلت مقرر پاسخ ندهد، صاحب داده می‌تواند به هیئت حفاظت از داده‌های شخصی شکایت کند.
از آنجا که ادعاهای نقض داده باید با در نظر گرفتن شرایط پرونده مشخص و وضعیت به‌روز قوانین مربوطه ارزیابی شود، توصیه می‌شود در این خصوص از پشتیبانی حقوقی بهره‌مند شوید.