Como redigir um DSAR (as partes que realmente importam)

O que um bom DSAR realmente precisa

Um DSAR não precisa de linguagem jurídica, de um formulário especial nem de um advogado. Ao abrigo do RGPD (artigo 15.º), qualquer pedido escrito claro dos seus dados pessoais é válido — por isso o objetivo é simplesmente ser inequívoco e fácil de tratar. Um pedido que nomeie o direito, o identifique e diga o que pretende é muito mais rápido de processar do que um longo ou vago.

Três coisas fazem a maior parte do trabalho: indicar de forma clara que se trata de um pedido de acesso do titular dos dados, dar à organização o suficiente para encontrar os seus registos e confirmar a sua identidade, e guardar uma cópia datada do que enviou. Tudo o resto é detalhe opcional. Esta é informação geral, não aconselhamento jurídico.

• A expressão que assinala o seu direito: 'pedido de acesso do titular dos dados' ou 'direito de acesso ao abrigo do artigo 15.º'.
• Detalhe identificativo suficiente — o seu nome e qualquer número de conta ou referência — sem partilhar a mais.
• Uma nota clara do que procura, se tiver algo específico em mente.
• Uma cópia datada guardada para os seus próprios registos.

Redija-o por esta ordem

Seguir uma ordem simples mantém o pedido curto e completo. Pode percorrer esta lista de cima para baixo e parar quando tiver coberto cada ponto — a maioria dos DSAR cabe confortavelmente em alguns parágrafos curtos.

• 1. Encontre o contacto certo — procure um e-mail de privacidade, proteção de dados ou EPD; se não houver, o endereço geral de apoio da organização serve.
• 2. Indique o pedido — diga claramente que está a fazer um pedido de acesso do titular dos dados ao abrigo do RGPD.
• 3. Identifique-se — indique o seu nome e qualquer número de conta, cliente ou referência que os ajude a localizar os seus registos.
• 4. Diga o que pretende — peça uma cópia dos seus dados pessoais ou indique os registos específicos, se tiver algo concreto em mente.
• 5. Defina a expectativa — refira que compreende que dispõem normalmente de um mês para responder.
• 6. Acrescente os seus contactos — indique como gostaria de receber a resposta.
• 7. Date-o e guarde uma cópia — registe quando o enviou, para poder acompanhar o prazo de um mês.

Um modelo que pode copiar e adaptar

Substitua os marcadores entre parênteses retos pelos seus próprios dados. Mantenha-o cortês e breve — não precisa de explicar por que está a pedir.

Assunto: Pedido de acesso do titular dos dados — [o seu nome]. Exmos. Senhores [nome da organização], venho fazer um pedido de acesso do titular dos dados ao abrigo do RGPD (artigo 15.º). Gostaria de receber uma cópia dos dados pessoais que detêm sobre mim, juntamente com informação sobre como e porquê são utilizados. Os meus dados para identificação são: [o seu nome], [número de conta ou referência, se tiver], [e-mail ou morada em ficheiro]. Solicito que enviem a vossa resposta para [o seu e-mail ou morada postal]. Compreendo que dispõem normalmente de um mês para responder. Com os melhores cumprimentos. [O seu nome], [data].

Se mais tarde quiser pedir a correção ou a eliminação de dados, esses são direitos distintos — retificação e apagamento (artigo 17.º) — e redigiria um pedido breve e semelhante, nomeando o direito que está a exercer. Esta é informação geral, não aconselhamento jurídico.

Está a exercer um direito, não a pedir um favor

Ao redigir o seu pedido, vale a pena lembrar o que está realmente a fazer. Não está a pedir um favor a uma organização: está a exercer um direito que já lhe pertence. O direito de aceder à informação que existe sobre si assenta na dignidade de cada pessoa e no seu poder de se autodeterminar — um princípio reconhecido em declarações universais de direitos muito antes de existirem leis de dados. O artigo 15.º do RGPD é apenas o instrumento que torna esse direito utilizável no dia a dia.

Saber isto muda o tom do pedido, mesmo mantendo-o cortês e breve. Não precisa de se justificar nem de pedir permissão; basta identificar-se com clareza e nomear o direito que está a exercer. A obrigação de responder recai sobre a organização precisamente porque a lei existe para servir esse direito, e não o contrário.

A OSINTA ajuda-o a formular e a encaminhar este pedido a partir da sua própria pegada, usando apenas informação de fonte aberta. Não fala por si nem promete um resultado — é uma ferramenta segura ao serviço de um direito que já é seu. Esta é informação geral, não aconselhamento jurídico.

Perguntas frequentes

Termos relacionados

• Pedido de acesso do titular dos dados (DSAR)
• Responsável pelo tratamento
• Autoridade de proteção de dados