Ogni persona può tutelare i propri dati personali, in primo luogo, esercitando i diritti previsti dall'articolo 7 del Codice in materia di protezione dei dati personali.

Come?
L'interessato può presentare un'istanza al titolare o al responsabile (se designato), anche per il tramite di un incaricato del trattamento, senza particolari formalità (ad esempio, mediante lettera raccomandata, telefax, posta elettronica, ecc.) (modello che si può utilizzare per esercitare i predetti diritti).
In alcuni casi, individuati dal Codice in materia di protezione dei dati personali (articolo 9, comma 1 del Codice in materia di protezione dei dati personali), l'istanza può essere formulata anche oralmente e, in tali ipotesi, è annotata sinteticamente a cura dell'incaricato o del responsabile.

L'istanza può essere riferita, a seconda delle esigenze dell'interessato, a specifici dati personali, a categorie di dati o ad un particolare trattamento, oppure a tutti i dati personali che lo riguardano, comunque trattati.
Nell'esercizio dei diritti, l'interessato può farsi assistere da una persona di fiducia e può anche conferire, per iscritto, delega o procura a persone fisiche, enti, associazioni od organismi.

All'istanza il titolare o il responsabile (se designato), anche per il tramite di un incaricato, deve fornire idoneo riscontro, senza ritardo e non oltre:
- 15 giorni dal suo ricevimento;
- 30 giorni, se le operazioni necessarie per un integrale riscontro sono di particolare complessità, ovvero ricorre altro giustificato motivo. In tal caso, il titolare o il responsabile devono comunque darne comunicazione all'interessato entro i predetti 15 giorni.