Les persones físiques titulars de les dades personals que són objecte de tractament poden exercir, davant de qui tracta les seves dades personals, els drets següents:
- Accés: dret a obtenir informació sobre si està tractant dades personals que l’afectin, de les categories de dades, de les finalitats de tractament, dels possibles tercers destinataris de les dades i del termini previst de conservació de les dades, entre altres informacions.
- Rectificació: dret a obtenir la rectificació de les dades personals inexactes que l’afectin, així com a que siguin completades les seves dades incompletes.
- Supressió: dret a obtenir la supressió de les dades personals que l’afectin quan siguin inadequades o excessives, i en la resta dels casos previstos a la legislació sobre protecció de dades de caràcter personal vigent en matèria de protecció de dades.
- Oblit: quan la informació referida a una persona física hagi estat feta pública, l’entitat a qui s’ha cedit la informació, sempre que estigui obligada a la supressió de les dades, informarà als responsables que estiguin tractant les dades de la sol·licitud de la persona interessada de suprimir-ne qualsevol enllaç, còpia o rèplica.
- Limitació del tractament: les persones titulars de les dades tenen dret a exigir al responsable del tractament que es limitin els tractaments de les dades personals que l’afectin en els supòsits previstos a la legislació vigent en matèria de protecció de dades.
- Portabilitat: quan la base jurídica del tractament sigui el consentiment o l’execució d’una relació negocial, i el tractament es dugui a terme per mitjans automatitzats, les persones interessades tenen dret a rebre del responsable del tractament les dades personals que els afectin en un format estructurat, d’ús comú i de lectura mecànica, i a transmetre-les a terceres persones sense que el responsable del tractament s’hi pugui oposar.
- Oposició: quan la base legitimadora del tractament sigui el compliment d’una missió en interès públic o la satisfacció d’interessos legítims del responsable o de terceres persones, les persones interessades tenen dret a demanar que no es duguin a terme tractament determinats de les seves dades de caràcter personal per motius relacionats amb la seva situació particular.