UU PDP mengatur subyek data dapat mengendalikan data pribadinya. Namun, hak itu tak berlaku untuk kepentingan pertahanan dan keamanan nasional. Hal ini dipersoalkan ke Mahkamah Konstitusi.