Отримання інформації про суб'єктів приватного права. Стаття 10 Директиви 95/46/ЄС містить положення, відповідно до якого у разі збору даних від суб'єкта даних Держави-члени передбачають

Стаття 10 Директиви 95/46/ЄС містить положення, відповідно до якого у разі збору даних від суб'єкта даних Держави-члени передбачають, що контролер чи його представник повинні надати суб'єкту даних, у якого збираються дані щодо нього самого, принаймні наступну інформацію, крім тих випадків, коли в нього вже є ця інформація:

— особа контролера і його представника, якщо такий є;

— цілі обробки, для якої призначені дані;

— будь-яка додаткова інформація, як наприклад:

— одержувачі чи категорії одержувачів даних,

— обов 'язковість чи добровільність відповіді на питання, а також можливі наслідки за ненадання відповіді,

— існування права доступу і права на виправлення даних, які його стосуються у тій мірі, у якій така додаткова інформація необхідна, з огляду на особливі обставини, за яких дані збираються, для гарантії справедливої обробки у відношенні суб'єкта даних обробки.

Будь-яка особа, яка діє у підпорядкуванні контролеру чи оператору обробки, включаючи самого оператора обробки, який має доступ до персональних даних, не повинні обробляти їх інакше, як за вказівкою контролера, за винятком тих випадків, коли це вимагається законом.

Стаття 41 Директиви 95/46/ЄС передбачає, що будь-яка особа повинна мати можливість використати право доступу до даних, які стосуються її і перебувають в обробці, з метою їхньої перевірки, особливо перевірки точності і законності обробки»; не зважаючи на те, що «це право не повинне негативно впливати на торгові секрети чи інтелектуальну власність і, зокрема, на авторське право, що захищає програмне забезпечення... врахування цих факторів не повинне призвести до відмови суб'єкту даних у наданні всієї інформації.

Директива 95/46/ЄС містить також положення, відповідно до яких держави-члени можуть в інтересах суб'єкта даних чи з метою захисту прав і свобод інших осіб обмежити права на доступ і на інформування; враховуючи, що вони, наприклад, можуть прийняти рішення, що доступ до медичних даних може бути отриманий тільки через медичного працівника; обмеження прав на доступ і інформування та обмеження деяких інших зобов'язань контролера