Furnizorii au obligația de a stabili proceduri interne pentru a răspunde solicitărilor de accesare a datelor cu caracter personal ale utilizatorilor. La cerere, aceștia oferă ANSPDCP informații despre procedurile respective, numărul de solicitări primite, justificarea legală invocată în solicitare și răspunsul oferit solicitanților.