40. člen
Pravice oseb, na katere se podatki nanašajo, do informacije in odškodnine
(1)
Pristojna služba mora osebi, na katero se podatki nanašajo, na zahtevo in ob dokazilu njene identitete v skladu z notranjim pravom brez pretiranih stroškov, v splošno razumljivi obliki in brez pretiranega zavlačevanja dati informacijo o njenih obdelanih osebnih podatkih kot tudi o njihovem izvoru, prejemniku ali kategoriji prejemnikov, predvidenem namenu obdelave in pravni podlagi za obdelavo. Poleg tega ima oseba, na katero se podatki nanašajo, pravico do popravka nepravilnih podatkov in izbrisa nedopustno obdelanih podatkov. Pogodbenice poleg tega zagotavljajo, da se lahko oseba, na katero se podatki nanašajo, če se kršijo njene pravice do varstva podatkov, z učinkovito pritožbo na podlagi prvega odstavka 6. člena Evropske konvencije o človekovih pravicah obrne na neodvisno in nepristransko sodišče, ki temelji na zakonu, kot tudi na neodvisno službo nadzora iz 28. člena Direktive št. 95/46/ES in da se ji da možnost sodno uveljavljati zahtevo do odškodnine ali pomoči druge vrste. Podrobnosti postopka za uveljavitev teh pravic in razlogi za omejitev pravice do informacije se urejajo z notranjim pravom države, v kateri oseba uveljavlja svoje pravice.
(2)
Če je neka služba ene pogodbenice poslala osebne podatke na podlagi te pogodbe, se služba druge pogodbenice, ki je podatke prejela, v okviru svoje odgovornosti in v skladu z notranjim pravom ne more izogniti svoji odgovornosti do oškodovanca s sklicevanjem na to, da so bili poslani podatki nepravilni. Če služba, ki podatke prejme, prizna odškodnino zaradi škode, ki je nastala z uporabo nepravilno poslanih podatkov, mora služba, ki je podatke poslala, prejemnici poravnati celoten znesek priznane odškodnine.