Subjekt údajů uplatňuje svá práva podáním žádosti v zaznamenatelné podobě, tedy písemně nebo v elektronické podobě prostřednictvím e-malu. I přesto, že forma dotazu není GDPR přímo nařízena, je třeba si uvědomit, že žádosti musí být jednoznačné, a subjekt údajů musí být v souladu s obecnými zásadami přesně identifikovatelný.

Pro zjednodušení komunikace se subjekty údajů se subjekty údajů mohou obracet přímo na pověřence pro ochranu osobních údajů na jeho e-mailovou adresu poverenec@komin.brno.cz.

Ve své žádosti uvede subjekt údajů:

  • A. identifikační údaje - jméno, příjmení, datum narození, bydliště
  • B. kontaktní údaje – adresa pro doručování, e-mail
  • C. specifikace uplatněného práva - vzorový přehled práv subjektů údajů je následující:    
  • Právo být informován - subjekt údajů má právo na to být informován o zpracování jeho osobních údajů. Tím se rozumí právo na určité informace o zpracování jeho osobních údajů. Jde zejména o informace o účelu zpracování, totožnosti správce, o jeho oprávněných zájmech, o příjemcích osobních údajů 
  • Právo na přístup - dává subjektu údajů možnost ověřit si zákonnost zpracování jejich údajů. Každý subjekt údajů má právo vědět a být informován o účelech zpracování, příjemcích, kterým osobní údaje byly nebo budou zpřístupněny, době, po kterou budou osobní údaje uloženy. 
  • Právo na opravu má-li subjekt údajů subjektivní či objektivní podezření na nesprávnost svých zpracovávaných údajů, může požádat správce o nápravu. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.  
  • Právo na výmaz - ukládá správci osobních údajů povinnost bez zbytečného odkladu vymazat osobní údaje subjektu údajů v případě, že již pominul důvod pro jejich zpracování. Poklud však zákonný důvod trvá, správce není povinen údaje na vyžádání mazat.
  • Právo být zapomenut - rozšiřuje právo na výmaz. Pokud subjekt údajů zažádá, správce provede přiměřené kroky k vymazání veškerých osobních údajů, odkazů na ně, kopií apod. Aby měl správce povinnost zlikvidovat osobní údaje, musí být splněna alespoň jedna z těchto podmínek: osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,subjekt údajů odvolá souhlas a neexistuje žádný další právní důvod pro zpracování,subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,osobní údaje byly zpracovány protiprávně,osobní údaje musí být vymazány ke splnění právní povinnosti,  
  • Právo na přenositelnost je v podstatě rozšířeným právem přístupu a může být uplatněno za splnění dvou podmínek, které musí nastat současně: 1. zpracování je založeno na souhlasu občana nebo na smlouvě a 2. je prováděno automatizovaně. V případě automatizovaného zpracování osobních údajů, které je založeno na uděleném souhlasu nebo na uzavřené smlouvě, má osoba právo na tzv. přenositelnost těchto údajů. To spočívá v povinnosti správce předat nositeli údajů všechny o něm zpracovávané informace ve strukturovaném, běžně používaném, strojově čitelném formátu. Uplatněním tohoto práva získává osoba větší kontrolu nad svými osobními údaji a má rovněž možnost je v takto získané podobě předat jinému správci. 
  • Právo vznést námitku proti zpracování - pokud subjekt údajů nebude mít možnost uplatnit právo na výmaz, má právo vznést námitku a tím donutit správce k omezenému zpracování těch údajů, které jsou předmětem uplatněné námitky.  
  • Právo na omezení zpracování způsoby, jak omezit zpracování osobních údajů mimo jiné zahrnují dočasný přesun vybraných údajů do jiného systému zpracování, znepřístupnění vybraných osobních údajů uživatelům nebo dočasné odstranění zveřejněných údajů z internetových stránek.