Заявление за достъп на субект на данни (DSAR)

Заявление от физическо лице да узнае какви лични данни обработва компанията за него, право съгласно член 15 от GDPR. Компанията трябва да разкрие целите, категориите данни, получателите и срока на съхранение и да предостави копие от данните. Отговорът трябва да бъде даден без ненужно забавяне и не по-късно от един месец от получаването; при сложни заявления срокът може да се удължи с два месеца. Отговорът по правило е безплатен за субекта на данни.