Lai Datu subjekts varētu īstenot kontroli pār saviem Personas datiem, tam ir piešķirtas sekojošas tiesības:
- tiesības piekļūt saviem Personas datiem, saņemot to kopijas sev piemērotākajā formātā;
- tiesības labot neprecīzus Personas datus;
- tiesības pieprasīt savu Personas datu dzēšanu un "tikt aizmirstam";
- tiesības ierobežot savu Personas datu apstrādi to precizitātes apstrīdēšanas vai nelikumīgas Personas datu apstrādes gadījumos, kā arī gadījumos, kad Personas dati Pārzinim vairs nav nepieciešami, bet ir nepieciešami pašam Datu subjektam likumīgo prasību aizstāvēšanai, vai arī, kad Datu subjekta tiesības uz savu Personas datu aizsardzību ir svarīgākās par Pārziņa leģitīmajām interesēm;
- tiesības saņemt informāciju par savu Personas datu labošanu, dzēšanu, izpaušanu vai apstrādes ierobežošanu;
- tiesības pieprasīt savus Personas datus "atpakaļ", jeb atgriezt tos, ja Personas datu Apstrāde tiek veikta uz Datu subjekta piekrišanas pamata, kā arī pieprasīt savu Personas datu pārnešanu, jeb nosūtīšanu, citai organizācijai;
- tiesības iebilst pret savu Personas datu apstrādi, gadījumos, kad tiesības uz Personas datu aizsardzību ir svarīgākās par Pārziņa leģitīmajām interesēm;
- tiesības jebkurā brīdī atsaukt savu piekrišanu Personas datu apstrādei tirgvedības nolūkos saskaņā ar Pārziņa Mārketinga politiku;
- tiesības jebkurā brīdī atsaukt savu piekrišanu, kas dotā Pārzinim Personas datu apstrādei citiem mērķiem. Piekrišanas atsaukums neietekmē tādas Personas datu apstrādes likumīgumu, kura pamatā ir pirms atsaukuma sniegtā piekrišana. Gadījumā, ja Pārzinis saņem Datu subjekta piekrišanas Personas datu apstrādei atsaukumu, tas nekavējoties pārtrauc tās Personas datu saturošas informācijas apstrādi, kas tika veikta uz šīs piekrišanas pamata.
Datu subjektam tiesības uz Personas datu aizsardzību tiek īstenotas, iesniedzot Pārzinim attiecīgo Pieprasījumu, sūtot to elektroniskā formā uz e-pastu atbalsts@kreditreitings.lv.
Pieprasījums var tikt iesniegts arī rakstiska formā Pārziņa birojā, kas atrodas: Ulbrokas ielā 23, Rīgā, LV-1021, Latvijā.
Nepieciešamības gadījumā, Datu subjekts var iesniegt Pieprasījumu arī mutiski.
Jebkurā gadījumā, Pārzinis patur sev tiesības, pirms Pieprasījuma izskatīšanas pēc būtības uzsākšanas, pārbaudīt tā iesniedzēja identitāti. Līdz ar to, ir jāņem vērā, ka elektroniskajā formā iesniegtajam Pieprasījumam ir jābūt parakstītam ar elektronisko parakstu.
Savukārt, iesniedzot pieprasīju rakstiskā formā vai mutiski, Datu subjektam ir jāspēj pierādīt savu identitāti.
Gadījumā, ja Pieprasījums tiek iesniegts Datu subjekta vārdā, iesniedzējam ir jāpamato attiecīgās pārstāvības tiesības, iesniedzot Pārzinim atbilstošo aplecinājumu.
Pārzinis atbild uz Datu subjekta Pieprasījumiem ne vēlāk kā viena mēneša laikā pēc tas saņemšanas. Tomēr, gadījumā, ja Pieprasījums prasa ilgāku atbildes sagatavošanas laiku, tās sniegšanas termiņš var būt pagarināts, bet ne ilgāk, kā par trim mēnešiem. Jebkurā gadījumā, Pārzinis informēs Datu subjektu par kavējumu un to iemesliem viena mēneša laikā no Pieprasījuma saņemšanas dienas.
Datu subjekta Pieprasījuma izskatīšana ir bezmaksas. Ja, tomēr, Pieprasījums ir acīmredzami nepamatots vai pārmērīgs un regulāri atkārtots, Pārzinis ir tiesīgs pieprasīt administratīvo izmaksu, kas saistītas ar atbildes uz Pieprasījumu sniegšanas nodrošināšanu, atlīdzināšanu vai arī atteikties izpildīt to.