Cerere de acces a persoanei vizate (DSAR)

O cerere din partea unei persoane fizice de a afla ce date cu caracter personal prelucrează compania despre ea — un drept prevăzut la articolul 15 din GDPR. Compania trebuie să dezvăluie scopurile, categoriile de date, destinatarii și perioada de păstrare și să furnizeze o copie a datelor. Răspunsul trebuie dat fără întârzieri nejustificate și în cel mult o lună de la primire; termenul poate fi prelungit cu două luni pentru cererile complexe. Răspunsul este, ca regulă, gratuit pentru persoana vizată.