第二章 数据当事人的权利

第七条 数据当事人的权利

1. 数据当事人有权获得确认其个人信息数据存在与否,即使尚未注册,并有权通过可理解的形式进行沟通。

2. 数据当事人可获得以下细节:

a) 个人信息的来源;

b) 用途及处理方法;

c) 如以电子方式处理数据,所使用的处理方法;

d) 数据控制人、数据协调人及授权代表的详情,如第5(2)条所规定;

e) 在国家领土内可作为授权代表或数据协调员而被透露或了解到个人信息的人员或人员类别。

3. 数据当事人可以:

a) 要求在必要时更新、修改或整合个人信息;

b) 删除数据、转为匿名形式或阻止违法处理数据,包括曾出于某一目的而被收集或使用、但现已不再需要的信息;

c) 确认第a)和b)项提及的操作及其内容已告知被透露这些信息的人员,除非无法履行这一义务,或需耗费的资源与被保护的权利明显不相称。

4. 数据当事人可全部或部分反对以下各条:

a) 出于正当理由,反对使用个人信息,即使其与收集目的直接相关;

b) 反对将其个人信息用于寄发广告或直销材料或开展市场调研和促销宣传。