Personām ir tiesības saskaņā ar ES tiesību aktiem datu aizsardzības jomā, tostarp tiesības piekļūt datiem, un valsts pārvaldes iestādēm šie pieprasījumi ir jāizskata.
Ja valsts pārvaldes iestāde neievēro ES Vispārīgo datu aizsardzības regulu, sankcijas var ietvert darbības apturēšanu, brīdinājumus vai naudas sodus.
Valsts pārvaldes iestādēm ir jāievēro ES Vispārīgās datu aizsardzības regulas pamatprincipi, tai skaitā par fizisku personu informēšanu.