Upravljavec zbirke osebnih podatkov mora na zahtevo posameznika:
1.
posamezniku omogočiti vpogled v katalog podatkov, vpogled v osebne podatke, ki so vsebovani v zbirki osebnih podatkov in se nanašajo nanj, ter njihovo prepisovanje;
2.
posamezniku posredovati izpis osebnih podatkov, ki so vsebovani v zbirki osebnih podatkov in se nanašajo nanj;
3.
posamezniku posredovati seznam tistih, katerim so bili v skladu s petim odstavkom 11. člena tega zakona v določenem obdobju posredovani osebni podatki, ki so vsebovani v zbirki osebnih podatkov in se nanašajo nanj;
4.
posamezniku omogočiti vpogled v vire, na katerih temeljijo zapisi, ki jih o posamezniku vsebuje zbirka podatkov in metodo obdelave.
Zahteva iz prejšnjega odstavka se vloži pisno ali ustno na zapisnik pri upravljavcu zbirke osebnih podatkov. Upravljavec zbirke osebnih podatkov mora posamezniku omogočiti vpogled in prepis osebnih podatkov po 1. točki prvega odstavka tega člena najkasneje v 15 dneh od dneva, ko je prejel zahtevo, ali pa ga v istem roku pisno obvestiti o razlogih, zaradi katerih vpogleda in prepisa ne bo omogočil.
Izpis iz 2. točke in seznam iz 3. točke prvega odstavka tega člena mora upravljavec zbirke osebnih podatkov posredovati posamezniku v 30 dneh od dneva, ko je prejel zahtevo, ali pa ga v istem roku pisno obvestiti o razlogih, zaradi katerih mu izpisa oziroma seznama ne bo posredoval.
Če upravljavec ne ravna po tretjem in četrtem odstavku tega člena, se šteje, da je zahtevo zavrnil. Izpis iz 2. točke prvega odstavka tega člena ne more nadomestiti listine ali potrdila po predpisih o upravnem ali drugem postopku, kar se označi na izpisu.
Stroške v zvezi z zahtevo in izpisom nosi upravljavec zbirke osebnih podatkov.