دسترسی شهروندان اعم از اشخاص حقیقی و حقوقی به داده های شخصی دیگران منوط به رضایت مکتوب و صریح افرادی است که داده ها به آنها مربوط می‌شود مشروط به آنکه موجب هتک عرض و حیثیت افراد دیگر یا مغایرت عفت عمومی و یا اشاعه فحشاء نباشد. همچنین است وضعیت انتشار داده های مذکور. با فرض رضایت به انتشار نیز نباید موجب هتک عرض و حیثیت افراد دیگر شده یا مغایر عفت عمومی بوده و یا اشاعه فحشاء باشد.
داده های شخصی برای افرادی که داده ها به آنها مربوط می‌شود قابل دسترس هستند و آنها می‌توانند درخواست اصلاح و روزآمد کردن این داده ها را داشته باشند.
وکیل حق دارد به داده های شخصی موکل خود در حدود اختیاراتشدسترسی داشته باشد و در صورت دسترسی، وظیفه دارد که از آن داده ها در برابر انتشار عمومی و دسترسی دیگران حفاظت کند.
ولی یا قیّم اشخاص محجور (کودکان، سفها و مجانین) حق دارند به داده های شخصی افراد تحت ولایت یا قیمومت خود دسترسی داشته باشند.
موسسات عمومی تنها در صورتی اجازه دسترسی به داده های شخصی را دارند که آن داده ها مستقیماً برای انجام وظایف آنها لازم باشد و بدون آن داده ها نتوانند وظایف خود را انجام دهند اعم از آنکه این داده ها نزد سایر موسسات عمومی یا خصوصی باشد یا از خود افراد یا سایر منابع تهیه شده باشد.
چنانچه داده های شخصی در سند یا حاملی گنجانده شده باشد که مورد تقاضای شهروندان است باید با حذف یا بی نام کردن داده های شخصی یا تفکیک آنها از سایر اطلاعات، اطلاعات درخواستی در دسترس قرار گیرد و عدم ارائه کل سند به دلیل وجود برخی اطلاعات شخصی در آن که قابل حذف یا بی نام شدن است خودداری شود.