Denne bestemmelsen gir innsyn for den som ber om det. (Sammenlign reglene i § 19 og § 20 der det regler om å få informasjon uten at noen har etterspurt den.) Først regner bestemmelsen opp noen typer informasjon som alle har krav på å få se når de spør. Det er ingen begrensninger i hvem som kan spørre, og det er for eksempel ikke noe krav om at personen skal være myndig, ha noe forhold til den en spør om innsyn hos eller lignende.
Bestemmelsen innebærer at hvem som helst kan komme inn på skolen eller skolekontoret i kommunen), "rett inn fra gata" og kreve svar på spørsmålene som er angitt i bokstavene a - f. Det er ingen krav til alder, og barn/ungdom kan gis slike opplysninger uten medvirkning fra foresatte.
- Bokstav a) gir rett til alle å få vite hvem som er ansvarlig for behandling av personopplysninger ved for eksempel en skole, se forklaringene til behandlingsansvarlig. Alternativet "dennes eventuelle representant" gjelder tilfelle der den behandlingsansvarlige er etablert utenfor EØS-området, og er neppe særlig aktuelt for skolen.
- Bokstav b) om hvem som har daglig ansvar for behandlingen av personopplysninger, gir krav på å få vite hvem den behandlingsansvarlige har gitt i oppgave å sørge for at en eller flere bestemte typer behandling av personopplysninger er i samsvar med loven. Dette er vanligvis en som jobber der personopplysningene brukes; for eksempel rektor, en it-lærer med spesielt ansvar eller lignende. Den behandlingsansvarlige (ofte kommuneledelsen) skal eksplisitt ha utpekt slike daglig ansvarlige personer. Det er viktig å vite hvem dette er, fordi det er disse som elever og andre i praksis må henvende seg til dersom de har ønsker og problemer som de vil ha rettet opp.
- Bokstav c) gir rett til å få vite hva formålet med behandlingen er, dvs. hva personopplysningene skal brukes til. Opplysningene kan ikke brukes til andre formål enn de som er fastlagt i henhold til § 11 bokstavene b og c.
- Bokstav d) gir rett til innsyn i hvilke opplysningstyper som blir behandlet. Denne bestemmelsen gir med andre ord ikke rett til innsyn i de konkrete opplysningene - det har bare den enkelte person som det er registrert opplysninger om (se straks nedenfor). Bestemmelsen kan for eksempel gi rett til å få vite at skolen behandler opplysninger i karakterregister med opplysningstypene navn, klasse, fag og karakter; den gir ikke rett til innsyn i selve opplysningene om den enkelte ("Jan Johansen", "engelsk muntlig"og "4").
- Bokstav e) gjelder retten til å vite hvor personopplysninger er hentet fra, dvs. hvilke kilder en benytter. Skolen innhenter for eksempel elevopplysninger fra kommunens sentrale skolekontor. Slike opplysninger om kilde for personopplysninger har alle krav på å få.
- Bokstav f) om utlevering av opplysninger, gir rett til alle å få vite om opplysninger vil eller kan bli videresendt og eventuelt til hvem. Dersom mottaker er en institusjon, for eksempel et forvaltningsorgan (fylkeskommunen, Utdanningsdirektoratet e.l.) er det denne institusjonen en har krav på å få angitt. Er det tale om utlevering til personer (for eksempel foreldre/foresatte), er det slike grupper som om mulig skal angis.
En som ber om innsyn behøver aldri å begrunne dette, og kan aldri avkreves noen form for betaling, jf § 17.
