5. V § 78 se doplňují odstavce 4 a 5, které včetně poznámky pod čarou č. 38 znějí:
„(4) Právo subjektu údajů na přístup k osobním údajům obsaženým v archiváliích podle čl. 15 a v jemu odpovídajícím rozsahu čl. 5 přímo použitelného předpisu Evropské unie upravujícího ochranu osobních údajů³⁸) se vykonává pouze nahlížením do archiválií podle tohoto zákona.
(5) Ustanovení čl. 16 a čl. 18 až 21 a v jim odpovídajícím rozsahu čl. 5 přímo použitelného předpisu Evropské unie upravujícího ochranu osobních údajů³⁸) se na zpracování osobních údajů pro účely archivnictví nepoužijí.
³⁸) Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).“.