Prawo do ochrony danych osobowych, rzetelnej informacji o ich gromadzeniu i przetwarzaniu i żądania sprostowania oraz usunięcia danych nieprawdziwych jest konstytucyjnie zagwarantowanym prawem każdego człowieka, chronionym w art. 51 Konstytucji, zamieszczonym w tytule "Wolności i prawa osobiste". Bezpośrednio zaś z art. 33 ust. 1 pkt 1 w związku z art. 32 ust. 1 pkt 3, 5 i 6 ustawy o ochronie danych osobowych wynika obowiązek udzielenia przez administratora danych osobowych osobie zainteresowanej pełnej, szczegółowej, rzetelnej, wszechstronnej i zrozumiałej dla niej informacji o tym, jakie dane o niej gromadzi, przetwarza i udostępnia, w jakim celu to czyni i komu przekazuje. Niewywiązywanie się z powyższego obowiązku wskazuje na naruszenie art. 23 i 24 Kodeksu cywilnego.