Upravljavec zbirke osebnih podatkov mora na zahtevo posameznika:
Zahteva iz prejšnjega odstavka se vloži pisno ali ustno na zapisnik pri upravljavcu zbirke osebnih podatkov. Upravljavec zbirke osebnih podatkov mora posamezniku omogočiti vpogled in prepis osebnih podatkov po 1. točki prvega odstavka tega člena najkasneje v 15 dneh od dneva, ko je prejel zahtevo, ali pa ga v istem roku pisno obvestiti o razlogih, zaradi katerih vpogleda in prepisa ne bo omogočil.
Izpis iz 2. točke in seznam iz 3. točke prvega odstavka tega člena mora upravljavec zbirke osebnih podatkov posredovati posamezniku v 30 dneh od dneva, ko je prejel zahtevo, ali pa ga v istem roku pisno obvestiti o razlogih, zaradi katerih mu izpisa oziroma seznama ne bo posredoval.
Če upravljavec ne ravna po tretjem in četrtem odstavku tega člena, se šteje, da je zahtevo zavrnil. Izpis iz 2. točke prvega odstavka tega člena ne more nadomestiti listine ali potrdila po predpisih o upravnem ali drugem postopku, kar se označi na izpisu.
Stroške v zvezi z zahtevo in izpisom nosi upravljavec zbirke osebnih podatkov.