Demande d’accès de la personne concernée (DSAR)

1) Ce qu’est une DSAR

Une demande d’accès de la personne concernée (DSAR) est un moyen formel de demander à un organisme quelles données personnelles il détient à votre sujet et d’en recevoir une copie.

C’est un droit que vous détenez au titre du RGPD britannique. La demande concerne vos propres données : les données qui se rapportent à vous en tant que personne identifiée ou identifiable.

• Voir quelles données personnelles sont détenues à votre sujet et pourquoi.
• Comprendre les catégories de données et, le cas échéant, avec qui elles ont été partagées.
• Recevoir une copie lisible afin de pouvoir la vérifier par vous-même.

2) Comment OSINTA.AI vous aide, uniquement vous concernant

OSINTA.AI vous aide à exercer votre propre droit. Vous initiez la demande, vous lisez les preuves, et nous aidons à l’adresser au bon endroit.

Nous n’agissons au nom de personne d’autre, et nous ne promettons pas que des données seront retirées ou effacées pour vous. Ce que nous offrons, c’est de la clarté : une manière calme et autonome de préparer et de soumettre une demande que vous pouvez assumer.

• Uniquement vous concernant : la demande est la vôtre, au sujet de votre propre empreinte numérique.
• Des preuves que vous pouvez lire : des résumés clairs que vous revoyez vous-même, issus de sources publiques et de ce que vous connectez.
• Nous adressons, nous ne retirons pas : nous vous aidons à exercer votre droit ; la décision revient à l’organisme qui détient les données.

3) Les étapes

Une DSAR autonome suit généralement quelques étapes simples. Vous gardez le contrôle à chacune d’elles.

• Préparer : notez l’organisme, les données que vous attendez et tout élément de référence qui vous identifie.
• Vérifier : soyez prêt à confirmer votre identité, ce qui protège vos données contre une communication à quelqu’un d’autre.
• Soumettre : envoyez la demande à l’organisme (nous pouvons vous aider à la formuler et à l’adresser).
• Revoir : lisez la réponse vous-même et décidez de tout droit complémentaire à exercer, comme la rectification.

4) À quoi vous attendre

Au titre du RGPD britannique, un organisme répond généralement à une DSAR dans un délai d’un mois, et l’accès est habituellement gratuit. Les délais et les détails peuvent varier, et certains organismes peuvent d’abord demander une vérification d’identité.

OSINTA.AI garde le processus honnête : nous vous aidons à comprendre et à exercer votre droit, et nous sommes clairs sur ce qu’il vous revient de décider et sur ce qui relève de l’organisme détenant les données.

5) Comment commencer et ce qu’il faut inclure

Pour lancer une demande concernant vos propres données, écrivez-nous à support@osinta.ai ou utilisez le parcours de demande de données sur ce site. Incluez suffisamment de détails pour que nous puissions vous identifier ainsi que les données que vous demandez.

Pour protéger vos données, il pourra vous être demandé de vérifier d’abord votre identité. Au titre du RGPD britannique, un organisme répond généralement dans un délai d’un mois, et l’accès est habituellement gratuit.

6) Si vous n’êtes pas satisfait

Si vous estimez qu’un organisme n’a pas traité votre demande correctement, vous avez le droit d’introduire une réclamation auprès de l’Information Commissioner’s Office (ICO) sur ico.org.uk. Pour les demandes concernant des données détenues par OSINTA.AI, vous êtes également invité à nous contacter d’abord à support@osinta.ai.