Le logiciel de demande d'accès aux données personnelles (DSAR) aide les entreprises à se conformer aux demandes des utilisateurs d'accéder ou de supprimer des informations personnellement identifiables qu'une entreprise stocke sur des individus, comme l'exigent le RGPD, le CCPA et d'autres réglementations sur la vie privée. Les outils DSAR aident à garantir que les demandes sont satisfaites dans le délai de réponse imposé, offrent des flux de travail pour aider les personnes à travers une organisation à collaborer pour localiser les données, et finalement fournissent les données à l'utilisateur demandeur. Le logiciel DSAR est fréquemment administré par des équipes juridiques ou des responsables de la protection de la vie privée ; cependant, les équipes informatiques et de sécurité collaborent souvent pour satisfaire les demandes des utilisateurs d'accès ou de suppression.
Le traitement des demandes d'accès aux données personnelles est une partie parmi d'autres dans l'administration d'un programme complet de protection de la vie privée d'une entreprise. Toutes les plateformes de protection des données offrent une fonctionnalité de demande d'accès aux données personnelles (DSAR), ainsi que des outils supplémentaires liés à la mise en œuvre d'un programme complet de protection de la vie privée.
Pour être inclus dans la catégorie des demandes d'accès aux données personnelles (DSAR), un produit doit :
Fournir un portail DSAR pour que les utilisateurs finaux puissent demander l'accès ou la suppression de leurs informations personnellement identifiables
Fournir une vue centralisée et un statut de toutes les DSAR
Fournir des flux de travail pour traiter les DSAR à travers une organisation
Fournir des outils de reporting et des journaux indiquant que les DSAR ont été traitées dans le délai légalement requis