1. Субъект данных вправе бесплатно обратиться к Контролёру с запросом о предоставлении следующей информации: a. виды обрабатываемых Персональных данных; b. цели обработки; c. решения, принятые на основании автоматизированной обработки, включая профилирование; d. отрасли или организации внутри и за пределами Государства, которым будут передаваться его Персональные данные; e. правила и стандарты определения срока хранения его Персональных данных; f. процедуры исправления, удаления или ограничения обработки и подачи возражения против обработки его Персональных данных; g. меры защиты при трансграничной обработке по статьям 22 и 23 настоящего Декрета-закона; h. действия при нарушении безопасности или неправомерном использовании Персональных данных, особенно когда они создают прямую и серьёзную угрозу их конфиденциальности и неприкосновенности; i. порядок подачи жалобы в Бюро. 2. Во всех случаях до начала обработки Контролёр предоставляет Субъекту данных сведения, указанные в подпунктах b, d и g пункта 1 настоящей статьи. 3. Контролёр вправе отклонить запрос о предоставлении информации по пункту 1, если установлено, что: a. запрос не относится к указанной информации либо является чрезмерно повторяющимся; b. запрос противоречит судебным процедурам или расследованиям компетентных органов; c. исполнение запроса может отрицательно повлиять на меры Контролёра по обеспечению информационной безопасности; d. запрос затрагивает конфиденциальность и неприкосновенность Персональных данных третьих лиц.
Для толкования и применения необходимо сверяться с официальным текстом и действующей редакцией.