Demande d'accès (DSAR)

Une demande d'une personne visant à savoir quelles données à caractère personnel l'entreprise traite à son sujet — un droit prévu par l'article 15 du RGPD. L'entreprise doit notamment communiquer les finalités, les catégories de données, les destinataires et la durée de conservation, et fournir une copie des données. La réponse doit être donnée sans retard indu et au plus tard un mois après réception ; le délai peut être prolongé de deux mois pour les demandes complexes. La réponse est en principe gratuite pour la personne concernée.