Článek popisuje detaily práv subjektu údaje v rámci nového nařízení Evropské unie o ochraně osobních údajů – GDPR (General data Protection Regulation). Subjektem údajů je jakákoliv identifikovatelná nebo identifikovaná fyzická osoba, kterou lze identifikovat pomocí osobních údajů. Mezi práva subjektu patří právo být informován, právo na přístup k osobním údajům, právo na výmaz omezení nebo opravu údajů a právo na přenositelnost údajů.