12.—(1) Καθένας έχει δικαίωμα να γνωρίζει αν δεδομένα προσωπικού χαρακτήρα που τον αφορούν, αποτελούν ή αποτέλεσαν αντικείμενο επεξεργασίας. Προς τούτο, ο υπεύθυνος επεξεργασίας έχει υποχρέωση να του απαντήσει εγγράφως.
(2) Το υποκείμενο των δεδομένων έχει δικαίωμα να ζητεί και να λαμβάνει από τον υπεύθυνο επεξεργασίας, χωρίς υπερβολική καθυστέρηση και δαπάνη-
(α) Πληροφορίες ως προς-
(i) Όλα τα δεδομένα προσωπικού χαρακτήρα που το αφορούν, τα οποία έχουν υποστεί επεξεργασία καθώς και τις διαθέσιμες πληροφορίες σχετικά με την προέλευσή τους·
(ii) τους σκοπούς της επεξεργασίας, τους αποδέκτες ή τις κατηγορίες αποδεκτών, καθώς και τις κατηγορίες των δεδομένων που υπόκεινται ή θα υποστούν επεξεργασία·
(iii) την εξέλιξη της επεξεργασίας για το χρονικό διάστημα από την προηγούμενη ενημέρωση ή πληροφόρησή του·
(iv) τη λογική στην οποία στηρίζεται κάθε αυτοματοποιημένη επεξεργασία των δεδομένων τα οποία αναφέρονται σ' αυτό, στις περιπτώσεις αποφάσεων που λαμβάνονται δυνάμει του άρθρου 16(1).
(β) Τη διόρθωση, διαγραφή ή κλείδωμα των δεδομένων των οποίων η επεξεργασία δεν έγινε σύμφωνα με τις διατάξεις του παρόντος Νόμου, ειδικότερα λόγω ανακριβειών ή ελλείψεων.
(γ) Την κοινοποίηση σε τρίτους στους οποίους έχουν ανακοινωθεί τα δεδομένα, κάθε διόρθωσης, διαγραφής ή κλειδώματος που γίνεται δυνάμει της παραγράφου (β), εκτός αν αυτό είναι αδύνατο ή συνεπάγεται δυσανάλογες προσπάθειες.
(3) Αν ο υπεύθυνος επεξεργασίας δεν απαντήσει μέσα σε τέσσερις εβδομάδες από την υποβολή της αίτησης ή αν η απάντησή του δεν είναι ικανοποιητική, το υποκείμενο των δεδομένων έχει δικαίωμα να προσφύγει στον Επίτροπο.
(4) Με απόφαση του Επιτρόπου, ύστερα από αίτηση του υπευθύνου επεξεργασίας, η υποχρέωση πληροφόρησης σύμφωνα με τα εδάφια (1) και (2), δύναται να αρθεί, εν όλω ή εν μέρει, εφόσον η επεξεργασία δεδομένων προσωπικού χαρακτήρα γίνεται για λόγους εθνικών αναγκών ή αναγκών εθνικής ασφάλειας της Δημοκρατίας ή για την πρόληψη, διερεύνηση, διακρίβωση και δίωξη ποινικών αδικημάτων.
(5) Το δικαίωμα πρόσβασης μπορεί να ασκείται από το υποκείμενο των δεδομένων με τη συνδρομή ειδικού.
(6) Δεδομένα που αφορούν την υγεία γνωστοποιούνται στο υποκείμενο των δεδομένων μέσω ιατρού.