O capítulo III do RGPD confere aos titulares um conjunto de direitos que a organização deve garantir e que o EPD ajuda a operacionalizar. Conhecê-los é o primeiro passo para os exercer e para os respeitar.
| Direito | Conteúdo | Base |
|---|---|---|
| Informação | Receber informação clara sobre o tratamento dos dados pessoais, no momento da recolha. | arts. 13.º e 14.º |
| Acesso | Obter a confirmação de que os dados são tratados e aceder a esses dados e à informação conexa. | art. 15.º |
| Retificação | Obter a retificação dos dados inexatos e o completamento dos dados incompletos. | art. 16.º |
| Apagamento | Obter o apagamento dos dados pessoais — o chamado direito a ser esquecido — quando reunidas as condições. | art. 17.º |
| Limitação | Obter a limitação do tratamento nos casos previstos no Regulamento. | art. 18.º |
| Portabilidade | Receber os dados fornecidos num formato estruturado, de uso corrente e de leitura automática, e transmiti-los a outro responsável. | art. 20.º |
| Oposição | Opor-se, por motivos relacionados com a situação particular, ao tratamento baseado no interesse legítimo ou realizado para efeitos de marketing direto. | art. 21.º |
| Decisões Automatizadas | Não ficar sujeito a uma decisão tomada exclusivamente com base no tratamento automatizado, incluindo a definição de perfis, que produza efeitos jurídicos ou similarmente significativos. | art. 22.º |