Els drets que té qualsevol persona física en l’àmbit de la protecció de dades personals són:
Dret d'accés: dret de la persona interessada a saber si l’entitat responsable del tractament (per exemple la Diputació o el seu ajuntament) tracta dades personals seves i, si és així, a accedir a aquestes dades i obtenir la informació sobre com s’estan tractant.
Dret de rectificació: dret a rectificar les dades personals inexactes i que es completin les que siguin incompletes, fins i tot mitjançant una declaració addicional.
Dret de supressió (dret a l’oblit): dret a obtenir la supressió de les dades personals ("dret a l'oblit"), quan: ja no són necessàries per a la finalitat per a la qual es van recollir; es revoca el consentiment en el qual es basava el tractament; hi ha oposició al tractament; les dades s'han tractat il·lícitament; les dades s’han tractat per complir una obligació legal o s'han obtingut en relació amb l'oferta de serveis de la societat de la informació adreçada a menors.
Dret d’oposició: dret a oposar-se al tractament de les dades personals per motius relacionats amb la situació personal de la persona interessada.
Dret a la limitació del tractament: dret consistent en el marcat de les dades de caràcter personal conservades, amb la finalitat de limitar-ne el tractament en el futur.
Dret a no ser objecte de decisions individuals automatitzades: dret a no ser objecte d’una decisió basada només en el tractament automatitzat de les dades, inclosa l’elaboració de perfils, que produeixi efectes jurídics sobre la persona interessada o que l’afecti negativament, tret que la decisió sigui necessària per formalitzar o executar un contracte entre l’interessat i un responsable de tractament, es basi en el consentiment explícit de l’interessat o estigui autoritzada pel dret de la Unió o de l’estat membre corresponent.
Tots aquests drets s'han d'exercir davant l'entitat responsable del tractament que correspongui.