访问权请求，也称为数据主体访问请求（Subject Access Request，SAR），允许 GDPR 及其他类似隐私法律所保护的个人，要求确认其个人数据是否正被处理，并获取该数据的副本以及数据使用方式的相关信息。本文将为你介绍具体流程。
你可以在此详细了解 Sumsub 的个人数据处理规范：Sumsub 隐私声明
你可以要求哪些内容
确认你的个人数据是否正被处理
获取你的个人数据副本
数据处理的目的
所处理的个人数据类别
你的个人数据的接收方或接收方类别
数据的存储期限（或用于确定该期限的标准）
响应时间
根据 GDPR，数据控制者必须在不无故拖延的情况下响应访问请求，并须在收到请求后一个月内完成响应。如果请求内容复杂或数量较多，该期限可延长两个月。
如适用其他隐私法律（例如美国部分州的隐私法），响应时限可能有所不同。
联系对象
在大多数情况下，你完成身份核验所通过的公司（即你注册账户或使用其服务的平台）是数据控制者。这些公司决定个人数据处理的目的和方式，收集其客户的个人数据，并决定数据的保留时长。此类公司负责回应数据主体权利请求，包括访问请求。
在这种情况下，Sumsub 作为数据处理者，代表并按照这些公司规定的目的进行数据处理。Sumsub 只能依照这些公司确立的指示行事。
如果你想了解自己的哪些数据被存储、以及这些数据在此情形下如何被使用，你应联系为你提供核验服务的平台，并向其提交数据主体访问请求。此类请求没有特定格式要求，你可以通过电子邮件发送。你也可以将请求提交给我们，并注明应由哪一数据控制者来处理你的数据主体访问请求。
在某些情况下，Sumsub 也可能作为数据控制者，例如出于自身目的处理个人数据，包括维护核验系统的安全性和完整性、防范欺诈、改进核验技术，或履行法律义务。在此类情况下，数据主体可以直接向 Sumsub 提交请求。
某些法律豁免情形可能适用，从而限制可在响应访问请求时提供的信息范围。例如，如果披露相关信息会妨碍犯罪的预防、调查或侦查（包括为反洗钱/反恐怖融资（AML/CFT）目的而开展的处理活动），或存在其他法律限制，则相关个人数据可被保留不予披露。