Il GDPR riconosce a ogni persona fisica un articolato sistema di diritti esercitabili nei confronti del titolare del trattamento: dall'accesso alla rettifica, dalla cancellazione all'opposizione. Per gli enti locali, gestire correttamente queste istanze – nei tempi, nei contenuti e nelle modalità prescritti – è un obbligo normativo e la prova dell'effettiva accountability dell'organizzazione. L'articolo esamina il contenuto dei singoli diritti, i limiti specifici che la pubblica amministrazione incontra nel darvi riscontro, le tempistiche tassative fissate dal Regolamento e la giurisprudenza del Garante in materia, fornendo indicazioni operative per l’attuazione delle misure organizzative di compliance.