Prawo dostępu do danych osobowych.

     Ustawa „The Data Protection Act 1998” daje osobom fizycznym prawo dostępu do danych osobowych, które jako pracodawca przetwarzasz, a które ich dotyczą. Osoby fizyczne mają prawo do tego, żeby:

Ø      wiedzieć, czy Ty jako pracodawca lub ktoś inny w twoim imieniu, przetwarzasz dane osobowe ich dotyczące,

Ø      wiedzieć, jakie informacje są przetwarzane, dlaczego one są przetwarzane i kto je może ujawnić,

Ø      otrzymać kopie danych osobowych, które ich dotyczą,

Ø      znać źródła informacji.

     Żeby otrzymać dostęp do danych osobowych przetrzymywanych, a dotyczących danej osoby, osoba fizyczna musi wysłać żądanie dostępu do danych osobowych w formie pisemnej lub elektronicznej, określane jako „Subject Access Request - SAR”. SAR nie musi nawiązywać do ustawy, ale powinno zawierać wyraźnie informację, że jest to formalne żądanie ze strony danej osoby i nie jest to zwykła informacja, czy zapytanie. Możesz pobrać opłatę do wysokości £10 za dostarczenie żądanych informacji. Jeśli nie jesteś pewny tożsamości osoby żądającej informacji, możesz poprosić o dowód. Może to być oficjalny dokument, na przykład rachunek za lokalny podatek, prawo jazdy lub paszport. Możesz żądać dodatkowych informacji, których możesz potrzebować, żeby odpowiedzieć na SAR, na przykład jeśli osoba złożyła żądanie e-mailem, możesz spytać, kiedy e-mail został wysłany lub o nadawcę, czy też o odbiorcę e-maila.