データ主体アクセス要求 (DSAR).

本人が管理者に対し、自身の個人データが処理されているかを確認し、コピーの提供を求める正式な請求。GDPR 第 15 条等で保障される。 サイバーセキュリティの プライバシーとデータ保護 カテゴリに属します。

本人が管理者に対し、自身の個人データが処理されているかを確認し、コピーの提供を求める正式な請求。GDPR 第 15 条等で保障される。

データ主体アクセス要求 (DSAR) は、本人が GDPR 第 15 条、英国 DPA 2018、CCPA 第 1798.110 条、LGPD 第 18 条等に基づくアクセス権を行使するための手続きです。管理者は、個人データを処理しているかを回答し、コピーを提供するとともに、処理目的、提供先、保存期間、取得元、自動化された意思決定、国際移転の有無などを開示する必要があります。期限は通常、GDPR で 1 か月、CCPA で 45 日、初回は無償です。実務では、申請者の本人確認、構造化・非構造化システムの検索、第三者情報の墨消し、判断の記録、複雑な事案での期限延長などを行います。繰り返し・明らかに不当・過度な請求は拒否や妥当な手数料の対象になり得ます。

データ主体アクセス要求 (DSAR) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: DSAR, 本人アクセス要求, アクセス権の行使。