KrHS Art. 4²Andmesubjekti õigus saada teavet tema isikuandmete töötlemise kohta ja isikuandmete väljastamine

(1) Isikuandmete töötlemisel käesoleva seaduse alusel võib vastutav töötleja piirata andmesubjekti isikuandmete kaitse seadusest tulenevaid õigusi, kui see on vajalik süüteo tõkestamiseks, avastamiseks, menetlemiseks või karistuse täideviimiseks, distsiplinaarmenetluse või haldusmenetluse läbiviimiseks, teise isiku või andmesubjekti õiguste ja vabaduste kahjustamise takistamiseks, riigi julgeoleku ohustamise takistamiseks või avaliku korra kaitse tagamiseks.

(2) Käesoleva paragrahvi lõike 1 alusel võib piirata järgmisi andmesubjekti õigusi:

1) õigust saada teada tema isikuandmete töötlemisest, sealhulgas sellest, milliseid isikuandmeid töödeldakse, samuti töötlemise viisi, meetodit, eesmärki, õiguslikku alust, ulatust või põhjust;

2) õigust saada teada tema isikuandmete vastuvõtjaid ja avaldatavate isikuandmete kategooriaid ning teavet selle kohta, kas tema isikuandmed edastatakse välisriigile või rahvusvahelisele organisatsioonile;

3) õigust nõuda tema isikuandmete töötlemise piiramist;

4) õigust esitada vastuväiteid tema isikuandmete töötlemise kohta;

5) õigust saada teada tema isikuandmetega seotud rikkumisest.