(1)     Dotknutá osoba má právo na to, aby príslušný orgán bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.  

 (2)     Dotknutá osoba má právo na to, aby  príslušný orgán bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, a príslušný orgán je povinný bez zbytočného odkladu vymazať osobné údaje, ak

a)    spracúvanie osobných údajov je v rozpore so zásadami spracúvania osobných údajov podľa § 52 až 55,

b)   spracúvanie osobných údajov je v rozpore s § 56, alebo

c)    výmaz osobných údajov je nevyhnutný za účelom splnenia povinnosti podľa tohto zákona, osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná.

(3)     Namiesto vymazania príslušný orgán obmedzí spracúvanie osobných údajov, ak

a)    dotknutá osoba napadla správnosť osobných údajov a ich správnosť alebo nesprávnosť nemožno určiť, alebo

b)   osobné údaje sa musia zachovať na účely dokazovania.

(4)     Ak je obmedzené  spracúvanie osobných údajov podľa odseku 3 písm. a), príslušný orgán je pred zrušením obmedzenia spracúvania osobných údajov o tom dotknutú osobu povinný informovať.

(5)     Príslušný orgán je povinný písomne informovať dotknutú osobu o zamietnutí práva na opravu podľa odseku 1, práva na vymazanie podľa odseku 2  alebo obmedzenie spracúvania osobných údajov podľa odseku 3 a o dôvodoch zamietnutia.