Заявление за достъп на субект на данни (DSAR)

Заявление от физическо лице да узнае какви лични данни обработва компанията за него — право съгласно член 15 от GDPR. Компанията трябва да разкрие целите, категориите данни, получателите и срока на съхранение и да предостави копие от данните. Отговорът трябва да бъде даден без ненужно забавяне и не по-късно от един месец от получаването; при сложни заявления срокът може да се удължи с два месеца. Отговорът по правило е безплатен за субекта на данни.