Вся эта информация должна быть доступна пользователю
непосредственно в момент сбора его данных. Если же данные о личности получены другими путями — их владелец должен уведомить пользователя о таком сборе не позднее тридцати рабочих дней с того дня, когда эти данные были собраны.
В Политике также необходимо напомнить пользователям об их правах. Например, по законодательству украинский пользователь имеет право:
- знать, как были собраны его персональные данные и для каких целей;
- знать местонахождение владельца или распространителя персональных данных (другими словами — контроллера и обработчика)
- знать, при каких условиях и кому предоставляется доступ к персональным данным о нем (в том числе — получать информацию о конкретных третьих лицах);
- знакомиться с собранными данными и при необходимости вносить изменения в них, чтобы они были корректны и актуальны;
- возражать против обработки персональных данных;
- требовать изменить или уничтожить свои персональные данные, если эти данные обрабатываются незаконно или являются недостоверными;
- требовать защиты своих персональных данных от незаконной обработки, случайной потери, уничтожения или повреждения, умышленного сокрытия;
- получать персональные данные по требованию своевременно;
- требовать защиты от предоставления сведений, которые являются недостоверными или порочащих честь, достоинство и деловую репутацию;
- жаловаться Уполномоченному Верховной Рады Украины по правам человека, подавать иск в суд, или иным способом защищаться в случае нарушения своих прав;
- ограничивать право владельца или распорядителя на обработку своих персональных данных еще во время согласия;
- отозвать согласие на обработку персональных данных;
- знать механизм обработки персональных данных, если это осуществляется автоматизировано, и требовать защиты от автоматизированного решения, если оно имеет правовые последствия (например, отказ в кредите и пр.)