สิทธิของเจ้าของข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีดังนี้

               1. สิทธิได้รับการแจ้งให้ทราบ โดยได้รับการแจ้งเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล วิธีการเก็บรวบรวม บุคคลที่จะได้รับข้อมูล เหตุผลและระยะเวลาที่จัดเก็บ (Right to be informed)

              2. สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลซึ่งอยู่ในความรับผิดชอบของสหกรณ์ฯ หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ไม่ได้ให้ความยินยอม (Right to access)

              3. สิทธิขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับตนจากสหกรณ์ฯ โดยอัตโนมัติ และขอให้ส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นด้วยวิธีการอัตโนมัติ (Right to data portability)

              4. สิทธิคัดค้านการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตน (Right to object)

              5. สิทธิขอให้สหกรณ์ฯ ดำเนินการลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ (Right to erasure)

              6. สิทธิขอให้สหกรณ์ฯ ระงับการใช้ข้อมูลส่วนบุคคลได้ (Right to restriction of processing)

              7. สิทธิแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง โดยขอให้สหกรณ์ฯ ดำเนินการแก้ไข/เพิ่มเติม เพื่อให้ข้อมูลส่วนบุคคลนั้นถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (Right to rectification)

               ผู้เป็นเจ้าของข้อมูลส่วนบุคคล มีสิทธิที่จะยื่นคำขอใช้สิทธิร้องเรียนต่อสหกรณ์ฯ ซึ่งในบางกรณี สหกรณ์ฯ อาจปฏิเสธการใช้สิทธิตามเหตุผลที่จะได้แจ้งให้ทราบต่อไป ทั้งนี้ เจ้าของข้อมูลส่วนบุคคลสามารถร้องเรียนไปยังสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเจ้าของข้อมูลส่วนบุคคล ไม่เห็นด้วยกับเหตุผลตามที่สหกรณ์ฯ ชี้แจง