Jedna z podanych odpowiedzi jest błędna, przynajmniej w Wielkiej Brytanii (i prawdopodobnie w całej UE). Zgodnie z ustawą o ochronie danych masz prawo zażądać wszelkich danych, które firma zarejestrowała na Twój temat (z pewnymi wyjątkami), a nawet w niektórych przypadkach, danych, które nie dotyczą Ciebie, ale mają na Ciebie bezpośredni wpływ.
Wybierając legalną drogę, musisz złożyć wniosek na piśmie („wniosek o dostęp podmiotowy”) i pokryć koszty administracyjne firmy (do ustawowego limitu 10 GBP). Mają do 40 dni na odpowiedź, po czym łamią prawo. Firma jest bardzo niecodzienna, aby zakwestionować twoją tożsamość w odniesieniu do SAR, ale załączenie kopii paszportu powinno położyć kres takim obawom.
Jednak nie jest konieczne wybranie legalnej drogi. Praktycznie każda firma, z którą skontaktujesz się telefonicznie w Wielkiej Brytanii, przekaże wszelkie informacje, które musisz o tobie przekazać, o ile tylko możesz przekonać ich, że jesteś tą osobą. Zwykle będzie to składać się z dwóch lub trzech prostych pytań dotyczących „ochrony danych”, takich jak prośba o zweryfikowanie adresu, daty urodzenia, numeru konta itp. W kontekście linii lotniczej mogą poprosić o numer referencyjny rezerwacji lub kilka takie podobne informacje. Prawdopodobnie nie masz tych informacji.
Nawet jeśli nie jesteś w stanie odpowiedzieć na wszystkie pytania dotyczące ochrony danych, to nie koniec twoich możliwości. Większość firm będzie miała proces rozwiązywania zapytań, w którym klient zapomni lub nie będzie w stanie znaleźć pewnych szczegółów. Może to obejmować na przykład przesłanie pocztą elektroniczną kopii paszportu. Gdybym to był ja, po prostu zadzwoniłbym do linii lotniczej i powiedziałbym prawdę - „ktoś inny zarezerwował bilet; nie znam miejsca docelowego ani numeru rezerwacji, ale to na moje nazwisko i chciałbym poznać Detale".
Fakt, że nie znasz linii lotniczej, nie stanowi problemu, ponieważ możesz po prostu skontaktować się ze wszystkimi. Tak, to jest czasochłonne, ale ograniczenie czasowe nie było częścią pytania. Masowa wiadomość e-mail do wszystkich osób może wygenerować kilka odpowiedzi od razu, co zmniejsza liczbę połączeń, które musisz wykonać.
Warto również zauważyć, że wiele firm jest dość luźnych, jeśli chodzi o te rzeczy. Udało mi się odpowiedzieć na pytania dotyczące ochrony danych z odpowiedziami, które każdy, kto rzekomo jest mną, mógłby z łatwością udzielić. Właśnie dzisiaj, w ramach mojej pracy, musiałem skontaktować się z firmą użyteczności publicznej i nie udało mi się zadać pytania o ochronę danych. Byłem w stanie to ominąć, po prostu wysyłając im pustą wiadomość e-mail z mojego służbowego adresu e-mail, a fakt, że nazwa na koncie była częściowo zgodna z nazwą domeny mojego adresu e-mail, był wystarczający. Fałszywe wiadomości e-mail są niezwykle łatwe.