Wat is een DSAR? Hoe ga je praktisch om met DSAR-verzoeken volgens de belangrijkste privacywetten?
In dit bericht leggen we alles uit wat je moet weten over Data Subject Access Request (DSAR)!
Artikel 15 van de GDPR verleent gebruikers het recht op toegang:
De betrokkene heeft het recht om van de voor de verwerking verantwoordelijke te vernemen of hem betreffende persoonsgegevens al dan niet worden verwerkt, en, wanneer dat het geval is, toegang te krijgen tot de persoonsgegevens.
Met andere woorden, gebruikers kunnen je toegang vragen tot de gegevens die je over hen hebt verzameld en informatie vragen over de verwerking van deze gegevens, om er zeker van te zijn dat deze rechtmatig wordt uitgevoerd.
Een DSAR is het verzoek dat gebruikers sturen om hun recht op toegang uit te oefenen.
Laten we eens kijken hoe we DSAR-verzoeken volgens de belangrijkste privacywetten moeten behandelen.
Volgens de GDPR moet het antwoord op een verzoek om toegang van een betrokkene tot gegevens het volgende omvatten:
De organisatie moet de persoon die het verzoek indient gratis een kopie van zijn persoonsgegevens verstrekken.
Aan het verzoek moet worden voldaan zonder onnodige vertraging en uiterlijk binnen een maand na ontvangst.
De nieuwe California Privacy Rights Act (de wijziging van de CCPA) geeft gebruikers ook recht op toegang.
Het antwoord op het verzoek moet het volgende omvatten
Een organisatie moet een DSAR-verzoek zonder kosten voor de consument binnen 45 dagen na ontvangst van een controleerbaar verzoek inwilligen. Indien nodig kunt u deze termijn (eenmalig) met 45 dagen verlengen, maar u moet de consument hiervan op de hoogte stellen.
The Brazilian Lei Geral de Proteção de Dados Pessoais (LGPD) grants users the same right to access.
Gebruikers moeten gemakkelijk en kosteloos toegang hebben tot alle informatie over de verwerking van hun persoonsgegevens.
Het is belangrijk dat een verzoek om toegang tot gegevens binnen de door je referentiewet vastgestelde termijn wordt behandeld.
Om sneller aan het verzoek te voldoen, zou de eerste stap zijn om in kaart te brengen alle gegevens die je verzamelt en verwerkt. Als je dat hebt gedaan, is het gemakkelijker om een antwoord naar gebruikers te sturen, ook door deze 4 stappen te volgen:
Er zijn online tools die je kunnen helpen bij het bijhouden van je activiteiten op het gebied van gegevensverzameling en -verwerking.
Bijvoorbeeld, iubenda’s Register van de gegevensverwerkingsactiviteiten helpt je uitgebreide records te maken, die het een stuk gemakkelijker maken om de gegevens te herstellen om te reageren op een DSAR of een ander soort verzoek van een gebruiker.
Attorney-level solutions to make your websites and apps compliant with the law across multiple countries and legislations.
