Em adição a uma cópia dos seus dados pessoais as organizações devem prover aos indivíduos as seguintes informações:
-Os propósitos do processamento
-As categorias dos dados pessoais coletados
-Os destinatários ou categorias de destinatários que os dados pessoais são divulgados ou compartilhados.
-Por quanto tempo os dados são guardados.
-A informação de outros direitos, como o de se opor ao processamento; o direito de retificar, apagar, anonimizar ou restringir a requisição.
-Onde você conseguiu os dados caso você não os tenha conseguido diretamente do titular
-A existência de qualquer tomada de decisão automatizada
-As medidas de segurança que você oferece caso você transfira os dados pessoais para um país terceiro ou uma organização internacional.
