Cerere de acces a persoanei vizate (DSAR)

O cerere din partea unei persoane fizice de a afla ce date cu caracter personal prelucrează compania despre ea, un drept prevăzut la articolul 15 din GDPR. Compania trebuie să dezvăluie scopurile, categoriile de date, destinatarii și perioada de păstrare și să furnizeze o copie a datelor. Răspunsul trebuie dat fără întârzieri nejustificate și în cel mult o lună de la primire; termenul poate fi prelungit cu două luni pentru cererile complexe. Răspunsul este, ca regulă, gratuit pentru persoana vizată.