Chủ thể dữ liệu có các nghĩa vụ sau đây đối với Dữ liệu cá nhân của mình:

1. Tự bảo vệ Dữ liệu cá nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ liệu cá nhân của mình. Nếu Dữ liệu cá nhân bị tiết lộ do sự bất cẩn hay bất kỳ lỗi nào của Chủ thể dữ liệu, thì Chủ thể dữ liệu phải chấp nhận những rủi ro và thiệt hại có thể xảy ra.
2. Tôn trọng, bảo vệ Dữ liệu cá nhân của người khác.
3. Cung cấp đầy đủ, chính xác Dữ liệu cá nhân cho DXG khi đồng ý cho phép xử lý Dữ liệu cá nhân.
4. Tham gia tuyên truyền, phổ biến kỹ năng bảo vệ Dữ liệu cá nhân được tổ chức bởi DXG hoặc các đối tác, bên cung cấp dịch vụ cho DXG và biết rõ rằng bất kỳ trường hợp không tuân thủ nào đều có thể dẫn đến rủi ro đối với Dữ liệu cá nhân của Chủ thể dữ liệu.
5. Kịp thời cập nhật cho DXG nếu có bất kỳ sự thay đổi vào đối với Dữ liệu cá nhân mà Chủ thể dữ liệu đã cung cấp.
6. Cung cấp tài liệu có giá trị pháp lý khi DXG yêu cầu để chứng minh rằng Chủ thể dữ liệu đã thu thập được sự đồng ý và sự cho phép cần thiết từ Người liên quan để cung cấp dữ liệu cá nhân của họ.
7. Thực hiện quy định của pháp luật về bảo vệ Dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân.