Operatorii sunt obligați să instituie măsuri organizatorice, tehnice și de procedură în scopul punerii la dispoziția persoanelor interesate a următoarelor categorii de informații:

a) identitatea și datele de contact ale operatorului;

b) datele de contact ale responsabilului cu protecția datelor, după caz;

c) scopurile în care sunt prelucrate datele cu caracter personal;

d) dreptul de a depune o plângere la autoritatea de supraveghere și datele de contact ale acesteia;

e) dreptul de a solicita operatorului acces la datele cu caracter personal referitoare la persoana vizată ori rectificarea sau ștergerea acestor date sau restricționarea prelucrării lor.