Í fyrsta lagi þá þarf vinnslan að byggjast á Mikilvægt er að nefna að það getur verið misjafnt hvaða heimild á við eftir því hvort vinnsla persónuupplýsinga

Einstaklingar eiga rétt á að fá persónuupplýsingar, sem þeir hafa afhent ábyrgðaraðila, á skipulögðu, almennu og tölvulesanlegu sniði, til að afhenda

Foreldri sem ekki fer með forsjá barns á rétt á að fá aðgang að skriflegum gögnum um barnið frá skólum og leikskólum.

Upplýsingaréttur einstaklinga og fræðsluskylda ábyrgðaraðila Einstaklingar eiga rétt á að fá upplýsingar um vinnslu, sé unnið er með persónuupplýsingar

Brot gegn þessu geta varða stjórnvaldssekt, skv. m. lið, 1. mgr. 103. gr. og refsingu skv. 104. gr. laganna.

Mat á áhrifum á persónuvernd þarf að hafa að geyma eftirfarandi lágmarksþætti: Kerfisbundna lýsingu á fyrirhuguðum vinnsluaðgerðum og tilganginum með

að framkvæmt sé mat á áhrifum á persónuvernd.

Möguleiki á sveigjanlegum vinnutíma er tekið fram í atvinnuauglýsingu.

Vinnumálstofnun skal árlega leggja mat á upplifun starfsmanna á starfsþróun og fræðslu.