(3) Če upravljavec osebnih podatkov ne ravna po prejšnjem odstavku, se šteje, da je zahteva zavrnjena.
(4) Če upravljavec osebnih podatkov sam ugotovi, da so osebni podatki nepopolni, netočni ali neažurni, jih dopolni ali popravi in o tem obvesti posameznika, če zakon ne določa drugače.