Запрос субъекта данных на доступ (DSAR).

Официальный запрос человека контролёру данных с целью узнать, какие из его персональных данных обрабатываются, и получить их копию, как это гарантировано статьёй 15 GDPR. Относится к категории Приватность и защита данных в кибербезопасности.

Официальный запрос человека контролёру данных с целью узнать, какие из его персональных данных обрабатываются, и получить их копию, как это гарантировано статьёй 15 GDPR.

DSAR — это процедура, через которую субъект реализует право на доступ по статье 15 GDPR, UK DPA 2018, разделу 1798.110 CCPA, статье 18 LGPD и других регулирующих документов. Контролёр обязан подтвердить факт обработки персональных данных, предоставить копию и раскрыть цели, получателей, сроки хранения, источники, наличие автоматизированных решений и международных передач. Стандартные сроки — один месяц (GDPR) или 45 дней (CCPA); первый запрос бесплатен. На практике организации идентифицируют заявителя, ищут данные в структурированных и неструктурированных системах, маскируют сведения о третьих лицах, фиксируют решения и могут продлевать сроки в сложных случаях. Повторные, явно необоснованные или чрезмерные запросы могут быть отклонены или сопровождаться разумной платой.

Защита от Запрос субъекта данных на доступ (DSAR) обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: DSAR, Запрос на доступ, Право на доступ.