Pedido de acesso do titular dos dados

Um pedido formal de um indivíduo para obter uma cópia de todos os dados pessoais que uma organização detém sobre si.

Um Pedido de Acesso do Titular dos Dados (DSAR ou SAR) é um pedido feito por um indivíduo ao abrigo do Artigo 15 do RGPD para aceder aos dados pessoais que uma organização detém sobre si. Ao receber um DSAR válido, a organização deve confirmar se trata os dados da pessoa, fornecer uma cópia desses dados num formato eletrónico de uso corrente, e disponibilizar informação complementar incluindo as finalidades do tratamento, categorias de dados, destinatários, prazos de retenção e informação sobre os direitos do titular dos dados.

As organizações devem responder aos DSARs dentro de um mês, prorrogável até dois meses adicionais para pedidos complexos ou numerosos. A primeira cópia deve ser fornecida gratuitamente, embora possam ser cobradas taxas razoáveis para cópias subsequentes ou pedidos manifestamente infundados ou excessivos. O principal desafio com os DSARs é localizar todos os dados pessoais relevantes em múltiplos sistemas — bases de dados CRM, arquivos de email, plataformas de análise, sistemas de backup e subcontratantes devem todos ser pesquisados. Um inventário de dados bem organizado e procedimentos internos claros são essenciais para a conformidade atempada.

Aplica-se a

GDPRLGPDCCPAPIPEDA

Como o Pryvii ajuda

O gestor de DSR do Pryvii disponibiliza um portal de receção dedicado para pedidos de acesso, com fluxos de trabalho automatizados que o ajudam a localizar, compilar e entregar dados pessoais dentro do prazo legal de resposta de um mês.

Termos relacionados

Retirada de consentimentoO direito de um utilizador de revogar o consentimento previamente dado para o tratamento de dados a qualquer momento, tão facilmente como foi dado.Responsável pelo tratamentoA entidade que determina as finalidades e os meios do tratamento de dados pessoais.Titular dos dadosUm indivíduo identificado ou identificável cujos dados pessoais estão a ser recolhidos ou tratados.Direito ao apagamentoO direito de um indivíduo de solicitar a eliminação dos seus dados pessoais, também conhecido como o direito a ser esquecido.