The organization must maintain a clear process to verify and ensure the accuracy of personal data.

• Ensure that personal data is corrected when inaccurate, completed when incomplete, and updated when outdated.
• Suspend processing if inaccurate or incomplete information could cause harm to the data subject until verification and correction are complete.
• Establish internal procedures that define responsibilities, enable data subjects to request corrections, and include periodic reviews to maintain accuracy and timeliness.
• When verification requires proof, the organization may request necessary supporting documents or evidence from the data subject. Such materials must be used solely for verification purposes and securely destroyed once the process is complete.
• Notify any third parties or data subjects who previously received inaccurate data so they can update their records accordingly.

Organisaatiolla tulisi olla prosessi henkilötietojen täsmällisyyden ja oikeellisuuden säännölliseen arviointiin, tarpeellisten päivitysten tekemiseen sekä oikaisuista ilmoittamiseen tiedon vastaanottajille.

Mitä tärkeämpää tiedon täsmällisyys on, sitä enemmän rekisterinpitäjän on tehtävä toimenpiteitä tietojen oikeellisuuden varmistamiseksi. Tietojen oikeellisuuden varmistaminen on erityisen tärkeää silloin, kun henkilötietojen perusteella tehdään yksilön kannalta olennaisia päätöksiä. Tällöin epätäsmälliset ja virheelliset tiedot voivat vakavalla tavalla vaarantaa rekisteröidyn oikeuksia (esim. johtaa vääriin hoitopäätöksiin).