Pedido de acesso (DSAR)

Um pedido de uma pessoa para saber que dados pessoais a empresa trata sobre ela — um direito previsto no artigo 15.º do RGPD. A empresa deve informar, entre outras coisas, as finalidades, as categorias de dados, os destinatários e o prazo de conservação, e fornecer uma cópia dos dados. A resposta deve ser dada sem demora injustificada e no prazo máximo de um mês após a receção; o prazo pode ser prorrogado por dois meses em pedidos complexos. A resposta é, em princípio, gratuita para o titular dos dados.