Virksomheter som behandler personopplysninger skal, på eget initiativ og på forespørsel gi informasjon. Den som er registrert skal få innsyn i opplysninger om seg selv, samt i sikkerhetstiltak. Bruk av personprofiler krever informasjon om dette.
Alle skal få informasjon
Enhver som ber om det skal få informasjon om hvilke behandlinger av personopplysninger virksomheten foretar. Ønsker man mer informasjon om en spesifikk behandling, har man også krav på det.
UNNTAK FRA INNSYNSRETT OG INFORMASJONSPLIKT
Det finnes unntak fra innsynsretten og informasjonsplikten. For eksempel har man ikke krav på innsyn eller informasjon når opplysningene må hemmeligholdes av hensyn til etterforskning av straffbare handlinger. Behandling av personopplysninger til intern saksforberedelse er også unntatt. For flere unntak, se personopplysningsloven § 23 og i siste avsnitt i § 18.