Artykuł 17

W odniesieniu do stosowania dyrektywy 95/46/WE państwa członkowskie zapewniają w szczególności, aby:

a) każda osoba była informowana, jeżeli dane jej dotyczące są zapisywane lub planowane jest przekazanie ich stronie trzeciej. Informacja taka musi wskazywać organ odpowiedzialny za przetwarzanie danych, rodzaj przetwarzanych danych i powody ich przetwarzania;

b) każda osoba miała prawo dostępu do danych jej dotyczących, będących w posiadaniu organu odpowiedzialnego za ich przetwarzanie. Prawo to może być wykonywane bez ograniczeń, w rozsądnych odstępach czasu, bez nadmiernej zwłoki lub kosztów ponoszonych przez wnioskodawcę;

c) każda osoba, której dane są niekompletne lub nieprawidłowe, miała prawo do żądania, aby dane te zostały sprostowane, usunięte lub zablokowane;

d) każda osoba miała z ważnych i uzasadnionych przyczyn prawo do sprzeciwienia się przetwarzaniu danych, które jej dotyczą. Jeżeli sprzeciw ten jest uzasadniony, przetwarzanie nie może dotyczyć tych danych;

e) przedsiębiorcy przestrzegali przepisów dotyczących ochrony danych osobowych w przypadkach, gdy mają one zastosowanie.