Richiesta di Accesso dell'Interessato

Una richiesta formale da parte di una persona per ottenere una copia di tutti i dati personali che un'organizzazione detiene su di essa.

Una Richiesta di Accesso dell'Interessato (DSAR o SAR) è una richiesta effettuata da una persona ai sensi dell'Articolo 15 del GDPR per accedere ai dati personali che un'organizzazione detiene su di essa. Alla ricezione di una DSAR valida, l'organizzazione deve confermare se tratta i dati della persona, fornire una copia di tali dati in un formato elettronico di uso comune e fornire informazioni supplementari tra cui le finalità del trattamento, le categorie di dati, i destinatari, i periodi di conservazione e informazioni sui diritti dell'interessato.

Le organizzazioni devono rispondere alle DSAR entro un mese, prorogabile fino a due mesi aggiuntivi per richieste complesse o numerose. La prima copia deve essere fornita gratuitamente, sebbene possano essere addebitate tariffe ragionevoli per copie successive o richieste manifestamente infondate o eccessive. La sfida principale con le DSAR è individuare tutti i dati personali pertinenti attraverso più sistemi: database CRM, archivi email, piattaforme di analisi, sistemi di backup e responsabili del trattamento di terze parti devono essere tutti consultati. Un inventario dei dati ben organizzato e procedure interne chiare sono essenziali per la conformità tempestiva.

Si Applica A

GDPRLGPDCCPAPIPEDA

Come Aiuta Pryvii

Il gestore DSR di Pryvii fornisce un portale di accettazione dedicato per le richieste di accesso, con flussi di lavoro automatizzati che ti aiutano a individuare, compilare e consegnare i dati personali entro il termine legale di risposta di un mese.

Termini Correlati

Revoca del ConsensoIl diritto dell'utente di revocare il consenso precedentemente dato per il trattamento dei dati in qualsiasi momento, con la stessa facilità con cui è stato dato.Titolare del TrattamentoL'entità che determina le finalità e i mezzi del trattamento dei dati personali.InteressatoUna persona identificata o identificabile i cui dati personali vengono raccolti o trattati.Diritto alla CancellazioneIl diritto di una persona a richiedere la cancellazione dei propri dati personali, noto anche come diritto all'oblio.