Żądanie dostępu do danych (DSAR)
Żądanie osoby, żeby zobaczyć, skopiować, poprawić albo usunąć dane, które firma o niej ma; według RODO odpowiedź należy się w ciągu miesiąca.
Według art. 15 RODO osoba dostaje kopię danych oraz informację, skąd pochodzą, po co są używane, kto je dostaje i jak długo są przechowywane; pierwsza kopia jest bezpłatna. Termin to miesiąc, z możliwością przedłużenia o dwa kolejne przy złożonych albo licznych żądaniach. Kalifornia i inne stany USA mają podobne prawa, zwykle z 45 dniami na odpowiedź. Najtrudniejsza jest technika: znaleźć jedną osobę w bazie, logach, analityce, narzędziach mailowych, kopiach zapasowych i u dostawców AI.
Powiązane hasła
- RODO (GDPR): Unijne rozporządzenie o danych osobowych: podstawa prawna, minimum danych, prawa użytkowników i zgłaszanie naruszeń, dla każdego, kto przetwarza dane mieszkańców UE.
- CCPA i CPRA (kalifornijskie prawo o prywatności): Kalifornijskie prawo o prywatności konsumentów: prawo do wiedzy, usunięcia, poprawienia danych i sprzeciwu wobec ich sprzedaży lub udostępniania, także sygnałem z przeglądarki.
- Podstawa prawna z RODO (zgoda a uzasadniony interes): Każde użycie danych osobowych według RODO wymaga jednej z sześciu podstaw prawnych; zgoda jest tylko jedną z nich i często nie najlepszą.
- Stanowe prawa prywatności w USA: Bez federalnego prawa o prywatności około 20 stanów USA ma w 2026 r. własne kompleksowe ustawy o prywatności, każda z własnymi progami i szczegółami.
