Aina kun käsittelemme henkilötietoja, rekisteröidyillä on oikeuksia tietojaan kohtaan. Heidän tulee aina saada kattavasti tietoa käsittelystä ja heille tulee tarjota mahdollisuus saada pääsy tietoihin, mutta tietyissä tilanteissa tulee myös tarjota mahdollisuus vastustaa käsittelyä tai saada omat tietonsa poistetuksi.

Mikäli näihin tietopyyntöihin ei ole varauduttu ennalta, mm. kartoittamalla käsiteltävät henkilötiedot, niiden sijainnit, käsittelyn tarkoitukset sekä oikeusperusteet, pyyntöjen käsittely voi tulla todella kalliiksi. Nämä aiheet hoidetaan Digiturvamallissa kartoittamalla käsittelyjä ja tietovarantoja muissa kohdissa. Hyvään tietopyyntöprosessiin liittyy kuitenkin myös hallittu pyyntöjen vastaanottomalli, jossa pyyntöjen jättäjät tunnistetaan tehokkaasti ja varmasti eikä turhia tai liian ylimalkaisia pyyntöjä synny, sekä selkeä varsinainen pyyntöjen käsittelyprosessi oikeaoppisen pyynnön vastaanottamisen jälkeen.

Digiturvamalli-ohjelmistosta löytyy oma laajennus sekä tietosuojaselosteiden julkaisuun verkossa että näiden kautta lähetettävien, vahvistettujen rekisteröityjen tietopyyntöjen hallintaan.