Вся ця інформація повинна бути доступна користувачеві
безпосередньо в момент збору його даних. Якщо ж дані про особу отримані іншими шляхами – їх власник повинен повідомити користувача про такий збір не пізніше тридцяти робочих днів з того дня, коли ці дані були зібрані.
У Політиці також необхідно нагадати користувачам про їхні права. Наприклад, за законодавством український користувач має право:
знати, як були зібрані його персональні дані і для яких цілей;
знати місцезнаходження власника або розповсюджувача персональних даних (іншими словами – контролера і обробника)
знати, за яких умов і кому надається доступ до персональних даних про нього (в тому числі – отримувати інформацію про конкретних третіх осіб);знайомитися з зібраними даними і при необхідності вносити зміни в них, щоб вони були коректні і актуальні;
заперечувати проти обробки персональних даних;
вимагати змінити або знищити свої персональні дані, якщо ці дані обробляються незаконно чи є недостовірними;
вимагати захисту своїх персональних даних від незаконної обробки, випадкової втрати, знищення або пошкодження, умисного приховування;
отримувати персональні дані на вимогу своєчасно;
вимагати захисту від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію;
скаржитися Уповноваженого Верховної Ради України з прав людини, подавати позов до суду, або в інший спосіб захищатися в разі порушення своїх прав;
обмежувати право власника або розпорядника на обробку своїх персональних даних ще під час згоди;
відкликати згоду на обробку персональних даних;
знати механізм обробки персональних даних, якщо це здійснюється автоматизовано, і вимагати захисту від автоматизованого рішення, якщо воно має правові наслідки (наприклад, відмова в кредиті та ін.)