Upravljavec zbirke osebnih podatkov mora na zahtevo posameznika:
Zahteva iz prejšnjega odstavka se vloži pisno ali ustno na zapisnik pri upravljavcu zbirke osebnih podatkov.
V primeru, ko upravljavec zbirke osebnih podatkov ugotovi, da so osebni podatki nepopolni, netočni ali neažurni, jih mora sam dopolniti ali popraviti in o tem obvestiti posameznika, če z zakonom ni določeno drugače.
Dopolnitev, popravo ali izbris osebnih podatkov po prvem odstavku tega člena mora upravljavec zbirke osebnih podatkov opraviti v 15 dneh od dneva, ko je prejel zahtevo in o tem obvestiti vlagatelja zahteve ali pa ga v istem roku obvestiti o razlogih, zaradi katerih tega ne bo storil.
O dopolnitvi, popravi ali izbrisu osebnih podatkov mora upravljavec zbirke osebnih podatkov nemudoma obvestiti uporabnike osebnih podatkov, ki jim je osebne podatke posredoval.
Če upravljavec zbirke osebnih podatkov ne ravna po četrtem odstavku tega člena, se šteje, da je zahtevo zavrnil.
Stroške v zvezi z dopolnitvijo, popravo in izbrisom osebnih podatkov ter obvestilom nosi upravljavec zbirke osebnih podatkov.
Dopolnitev, poprava ali izbris podatkov upravljavca ne rešuje morebitne kazenske in materialne odgovornosti.