สิทธิในการเพิกถอนความยินยอม (right to withdraw consent) : ผู้รับบริการมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ผู้รับบริการได้ให้ความยินยอมกับโรงพยาบาลได้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของผู้รับบริการอยู่กับโรงพยาบาล
สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (right of access) : ผู้รับบริการมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของผู้รับบริการและ ขอให้โรงพยาบาลทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ผู้รับบริการ รวมถึงขอให้โรงพยาบาลเปิดเผยการได้มาซึ่ง ข้อมูลส่วนบุคคลที่ผู้รับบริการไม่ได้ให้ความยินยอมต่อโรงพยาบาลได้
สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (right to rectification) : ผู้รับบริการมีสิทธิในการขอให้โรงพยาบาลแก้ไขข้อมูลที่ไม่ถูกต้อง หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์
สิทธิในการลบข้อมูลส่วนบุคคล (right to erasure) : ผู้รับบริการมีสิทธิในการขอให้โรงพยาบาลทำการลบข้อมูลของผู้รับบริการด้วยเหตุบางประการได้
สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (right to restriction of processing) : ผู้รับบริการมีสิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของผู้รับบริการด้วยเหตุบางประการได้
สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล (right to data portability) : ผู้รับบริการมีสิทธิในการโอนย้ายข้อมูลส่วนบุคคลของผู้รับบริการที่ผู้รับบริการให้ไว้กับโรงพยาบาลไปยังผู้ควบคุมข้อมูลรายอื่น หรือตัวผู้รับบริการเองด้วยเหตุบางประการได้
สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (right to object) : ผู้รับบริการมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของผู้รับบริการด้วยเหตุบางประการใด