Organisaation on ylläpidettävä selkeää prosessia henkilötietojen oikeellisuuden tarkistamiseksi ja varmistamiseksi.

• Varmistetaan, että henkilötiedot korjataan, jos ne ovat epätarkkoja, täydennetään, jos ne ovat puutteellisia, ja päivitetään, jos ne ovat vanhentuneita.
• Keskeytä käsittely, jos epätarkat tai epätäydelliset tiedot voivat aiheuttaa haittaa rekisteröidylle, kunnes tarkistus ja korjaus on saatu päätökseen.
• Laaditaan sisäisiä menettelyjä, joissa määritellään vastuut, annetaan rekisteröidyille mahdollisuus pyytää korjauksia ja joihin sisältyy säännöllisiä tarkistuksia tarkkuuden ja ajantasaisuuden ylläpitämiseksi.
• Jos todentaminen edellyttää todisteita, organisaatio voi pyytää rekisteröidyltä tarvittavia tositteita tai todisteita. Tällaista materiaalia on käytettävä ainoastaan todentamistarkoituksiin, ja se on hävitettävä turvallisesti, kun prosessi on saatu päätökseen.
• Ilmoita kaikille kolmansille osapuolille tai rekisteröidyille, jotka ovat aiemmin saaneet epätarkkoja tietoja, jotta ne voivat päivittää tietonsa vastaavasti.

Organisaatiolla tulisi olla prosessi henkilötietojen täsmällisyyden ja oikeellisuuden säännölliseen arviointiin, tarpeellisten päivitysten tekemiseen sekä oikaisuista ilmoittamiseen tiedon vastaanottajille.

Mitä tärkeämpää tiedon täsmällisyys on, sitä enemmän rekisterinpitäjän on tehtävä toimenpiteitä tietojen oikeellisuuden varmistamiseksi. Tietojen oikeellisuuden varmistaminen on erityisen tärkeää silloin, kun henkilötietojen perusteella tehdään yksilön kannalta olennaisia päätöksiä. Tällöin epätäsmälliset ja virheelliset tiedot voivat vakavalla tavalla vaarantaa rekisteröidyn oikeuksia (esim. johtaa vääriin hoitopäätöksiin).