Upravljavec zbirke osebnih podatkov mora, če ni predpisano drugače, proti plačilu stroškov posredovanja, posredovati osebne podatke uporabnikom osebnih podatkov.
Upravljavec lahko posreduje osebne podatke uporabniku, ki ni uporabnik osebnih podatkov po tem zakonu samo, če ta namerava uporabljati osebne podatke za statistične ali znanstveno-raziskovalne namene, v obliki, ki ne omogoča identifikacije posameznikov.
Upravljavec centralnega registra prebivalstva lahko uporabnikom iz prejšnjega odstavka na podlagi pisne zahteve posreduje ime, priimek, poklic in naslov posameznika, ki je bil ob zbiranju osebnih podatkov pisno seznanjen s to možnostjo, in posredovanja podatkov ni prepovedal, če te podatke potrebujejo za izdelavo statističnih in drugih raziskovalnih vzorcev ali za pridobitev pisne privolitve posameznika.
Upravljavec centralnega registra prebivalcev ali evidenc stalno in začasno prijavljenih prebivalcev, mora na način, ki je določen za izdajo potrdila, posredovati posamezniku ali pravni osebi ali drugi organizaciji ime, priimek in naslov osebe, zoper katero uveljavlja ali varuje svoje pravice pred državnimi organi, organi lokalnih skupnosti ali nosilci javnih pooblastil.
Upravljavec zbirke osebnih podatkov mora za vsako posredovanje osebnih podatkov zagotoviti, da je mogoče pozneje ugotoviti, kateri osebni podatki so bili posredovani, komu in na kakšni podlagi, in sicer za obdobje, ko je mogoče zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja osebnih podatkov. Uporabnik osebnih podatkov in upravljavec iz tretjega odstavka tega člena, ter posameznik, pravna oseba ali druga organizacija iz četrtega odstavka tega člena, morajo s prejetimi osebnimi podatki ravnati po določbah tega zakona.