1. Права осіб у зв’язку з персональними даними у CIS, зокрема їхнє право на доступ, реалізуються:
- відповідно до законів, нормативно-правових актів та процедур держави-члена, в якій застосовуються ці права,
- відповідно до внутрішніх правил, застосовних до Комісії, вказаних у статті 34(1).
Якщо встановлено в законах, нормативно-правових актах та процедурах відповідної держави-члена, національний наглядовий орган, передбачений у статті 37, ухвалює рішення про те, чи необхідно повідомляти інформацію, а також про процедуру такого повідомлення.
2. Партнер CIS, якому направляють заявку на доступ до персональних даних, може відмовити у доступі, якщо повідомлення імовірно перешкоджатиме запобіганню, розслідуванню та переслідуванню операцій, які порушують митне або аграрне законодавство. Держава-член також може відмовити у доступі, як передбачено в законах, нормативно-правових актах та процедурах, щодо випадків, якщо така відмова є заходом, необхідним для захисту національної безпеки, оборони, громадської безпеки, а також прав і свобод інших. Комісія може відмовити у доступі, якщо така відмова є заходом, необхідним для захисту прав і свобод інших.
У будь-якому випадку у доступі може бути відмовлено будь-якій особі, чиї дані опрацьовують протягом періоду, коли здійснюють заходи для цілей спостереження та звітування або прихованого нагляду та протягом періоду, коли відбувається операційний аналіз даних, адміністративне або кримінальне розслідування.
3. Якщо персональні дані, для яких була подана заявка на доступ, були надані іншим партнером CIS, доступ може бути дозволений лише у тому випадку, якщо партнер, який надав дані, отримав змогу висловити свою позицію.
4. Будь-яка особа може виправляти або доручати виправлення персональних даних, що її стосуються, кожному партнеру CIS, відповідно до законів, нормативно-правових актів та процедур кожної держави-члена або внутрішніх правил, застосовних до Комісії, якщо такі дані є фактично неточними або якщо вони внесені або зберігаються в CIS всупереч меті, вказаній у статті 23(2), або якщо не дотримуються принципи статті 26.
5. На території кожної держави-члена будь-яка особа може, відповідно до законів, нормативно-правових актів та процедур відповідної держави-члена, звернутися до суду або, якщо доцільно, направити скаргу до судів або органу, призначеного з цією метою, відповідно до таких законів, нормативно-правових актів та процедур, у зв’язку з персональними даними щодо неї в CIS, для того, щоб:
(a) виправити або видалити фактично неточні персональні дані;
(b) виправити або видалити персональні дані, які були внесені або зберігаються в CIS всупереч цьому Регламенту;
(c) отримати доступ до персональних даних;
(d) отримати компенсацію відповідно до статті 40(2).
Щодо даних, внесених Комісією, може бути направлений позов до Суду відповідно до статті 173 Договору.
Держави-члени та Комісія взаємно вживають заходів для забезпечення виконання остаточних рішень суду, Суду або іншого органу, призначеного для цієї мети, щодо пунктів (а), (b) та (c) першого підпараграфа.
6. Покликання в цій статті та статті 32(5) на "остаточне рішення" не передбачають будь-яке зобов’язання зі сторони будь-якої держави-члена або Комісії оскаржувати рішення, ухвалене судом або іншим органом, призначеним для цієї мети.