Суб’єкт персональних даних, виключно на підставі запиту щодо доступу до персональних даних (далі – запит), відповідно до Закону має право:
знати мету обробки персональних даних у Департаменті та їхнє місцезнаходження;
на доступ до своїх персональних даних, що обробляються Департаментом;
отримувати не пізніш як за 30 календарних днів з дня надходження запиту відповідь про те, чи обробляються його персональні дані в Департаменті, а також отримувати зміст таких персональних даних;
на інші права, передбачені Законом.
Департамент має право відмовити у задоволенні запиту не пізніше десяти робочих днів з дня його надходження у разі його подання з порушенням вимог Закону.