Rekisteröidyn tarkastuspyyntö (DSAR)

Henkilön pyyntö saada tietää, mitä henkilötietoja yritys käsittelee hänestä – GDPR:n 15 artiklan mukainen oikeus. Yrityksen on muun muassa ilmoitettava tarkoitukset, tietojen ryhmät, vastaanottajat ja säilytysaika sekä toimitettava jäljennös tiedoista. Vastaus on annettava ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa vastaanottamisesta; määräaikaa voidaan pidentää kahdella kuukaudella monimutkaisissa pyynnöissä. Vastaus on pääsääntöisesti maksuton rekisteröidylle.