数据主体访问请求 (DSAR).

由数据主体向控制者发起的正式请求,用以了解其个人数据是否被处理并获取副本,源自 GDPR 第 15 条等法律。 它属于网络安全的 隐私与数据保护 分类。

由数据主体向控制者发起的正式请求,用以了解其个人数据是否被处理并获取副本,源自 GDPR 第 15 条等法律。

数据主体访问请求 (DSAR) 是个人行使 GDPR 第 15 条、英国 DPA 2018、CCPA 第 1798.110 条、巴西 LGPD 第 18 条等访问权的程序。控制者必须确认是否处理其个人数据、提供副本,并披露处理目的、接收方、保留期限、来源、自动化决策以及跨境传输等信息。回复期限通常为 GDPR 一个月、CCPA 45 天,首次请求免费。在操作上,组织需要核验申请人身份,检索结构化与非结构化系统,屏蔽第三方信息,记录处理过程,复杂场景下可延期。重复、明显无依据或过度的请求可被拒绝或收取合理费用。

针对 数据主体访问请求 (DSAR) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: DSAR, 数据主体访问申请, 访问权。