L'article 9 du même arrêté est remplacé par les dispositions suivantes :
« Art. 9.-Les droits d'information, d'accès, de rectification et à la limitation s'exercent auprès du responsable du traitement, dans les conditions prévues respectivement aux articles 13,15,16 et 18 du règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/ CE. »