Le droit d'accès s'exerce d'une manière indirecte pour l'ensemble des données, dans les conditions prévues à l'article 41 de la loi du 6 janvier 1978 susvisée, par demande portée préalablement devant la Commission nationale de l'informatique et des libertés.
Toutefois, la commission peut constater, en accord avec le responsable du traitement, que des données à caractère personnel enregistrées ne mettent pas en cause la sûreté de l'Etat, la défense ou la sécurité publique et qu'il y a donc lieu de les communiquer à la personne intéressée.