サンプル一覧

記入例:本人アクセス請求書簡

UK GDPRおよび2018年データ保護法に基づき、請求者、範囲、検索語、回答期限、例外および安全な送付方法を明らかにする、イングランドおよびウェールズの本人アクセス請求書簡の記入例です。

対象法域: UK GDPRおよび2018年データ保護法に基づく請求の例 — 管理者の身元、例外、本人確認および最新のICO指針を確認してください

サンプルをダウンロード

編集可能なMicrosoft Word版はインタラクティブページからダウンロードできます。

重要: この文例は一般的な情報提供のみを目的とし、法律上の助言ではありません。使用前に該当する法令、指定様式および署名・押印要件を確認してください。

# 本人アクセス請求書簡(SUBJECT ACCESS REQUEST)

## 法的・管轄・方式に関する重要な注意

これは架空の記入例であり、法律上の助言、データ管理者の義務について拘束力のある判断、または特定の記録が開示されることの保証ではありません。イングランドおよびウェールズのデータ管理者に対し、英国一般データ保護規則(UK General Data Protection Regulation)および2018年データ保護法(Data Protection Act 2018)に基づいて個人が行う本人アクセス請求を作成しています。データ管理者は、法、適用される例外、第三者の秘密、法的秘匿特権、セーフガーディング(児童・脆弱者の保護)、犯罪および規制上の制限、本人確認、明らかに根拠がないまたは過大な請求に関する規則、ならびに関係する制定法上の規範または情報コミッショナー事務局(Information Commissioner's Office)の最新指針に照らして請求を評価しなければなりません。本人アクセス請求は、訴訟における開示、苦情、情報自由法に基づく請求または雇用上の苦情の代わりではありません。安全でない電子メールに、不要な特別カテゴリー個人データまたは本人確認書類を含めないでください。請求が重大な紛争、セーフガーディング、法執行、移民または脆弱な立場の人に関係する場合は助言を得てください。

日付: 2027年5月8日

電子メールおよび配達記録郵便

宛先: Data Protection Officer、Norchester Home Services Limited、24 Mill Yard, Nottingham NG1 2HF

電子メール: privacy@norchester.example.test

差出人: Amira Louise Patel、62 Kingfisher Lane, Nottingham NG5 3RT

電子メール: amira.patel@example.test

電話: 0115 555 2841

件名: 顧客口座NHS-48271に関する本人アクセス請求

データ保護担当者様

私は、英国一般データ保護規則第15条および2018年データ保護法に基づき、本人アクセス請求を行います。私はデータ主体です。この書簡およびこれを添付する電子メールを、Norchester Home Services Limitedの文書全般または他人の情報を求める一般的な請求ではなく、私の個人データを求める請求として扱ってください。

## 1. 本人および口座の詳細

私の氏名(フルネーム)はAmira Louise Patelです。現在の住所は62 Kingfisher Lane, Nottingham NG5 3RTです。私は2025年9月30日まで、11 Hawthorn Court, Nottingham NG7 4LPに住んでいました。Norchesterの顧客口座番号はNHS-48271で、口座に結び付くサービス住所は11 Hawthorn Court, Nottingham NG7 4LPです。2026年2月14日付請求書の顧客照会番号はNHC-19044です。

口座を特定しやすくするため、私は2024年10月6日に住宅修理プランを開始しました。転居後の2026年3月31日にプランは終了しました。私は、顧客紛争解決アドバイザーであるLeah Morganおよび現場日程担当官であるTomasz Wronaと連絡を取りました。修理訪問は2026年2月18日に行われました。私の請求はこの二人の従業員に限られません。その他の職員、請負業者、処理者またはシステムが関係する個人データを保有している可能性があるためです。

合理的に本人確認に必要と考える場合、現在の運転免許証の写しを安全に提出できます。承認されたアップロード方法を教えてください。確認されていない電子メールアドレスへ、本人確認書類全体を送ることはしません。貴社はすでに、私の氏名、以前のサービス住所、口座番号、請求書照会番号および電子メールアドレスを保有しています。さらに確認が合理的に必要なら、具体的な懸念と必要最小限の情報を説明してください。不要な本人確認請求を使って法定回答期間を遅らせないでください。

## 2. 求めるデータ

顧客、請求、苦情、修理、日程調整、通話録音、品質保証、不正防止、債務管理および口座終了の各システムに保有されているものを含め、私について処理する個人データの写しを提供してください。対象期間は2024年10月1日から2027年5月8日までです。また、稼働中のシステムに保存され、私についての意思決定または関係する口座履歴の把握に引き続き使用されている古いデータも対象とします。

個人データに当たる範囲で、請求には次を含めてください。

1. 私の口座プロフィール、連絡先、以前の住所、本人確認、設定、同意記録、マーケティングの選択、脆弱性の指標および口座メモ。 2. 私を特定し、または私についての決定を記録する請求書、支払記録、返金、滞納情報、口座振替記録、支払照会および通信。 3. 私、私の口座、サービス住所または修理依頼に言及する電子メール、書簡、ウェブチャット、テキストメッセージ、通話メモ、苦情記録および内部メッセージ。 4. 2026年1月1日から2026年3月31日までに行われた通話の録音および書起こし。特に、録音がまだ保存されている場合の2026年2月19日の私の通話。 5. 2026年2月18日に11 Hawthorn Courtで行われた、修理照会NHS-RP-7730に関する作業指示書、技術者メモ、写真、予約履歴、キャンセル理由、立入りメモおよび結果。 6. 請負業者、保険者、信用情報機関、債権回収業者、苦情処理担当者、処理者として行動する法律アドバイザー、ソフトウェア供給者その他口座に使われた処理者との通信に含まれる個人データ。 7. 私に関するプロファイリング、スコアリング、分類、不正フラグ、返済可能性確認、苦情振分けまたは自動意思決定の記録。適用法が対象とする、完全に自動化された決定がある場合、その重要性および予定される結果を説明してください。 8. 処理の目的、個人データの種類、受領者または受領者の種類、私から取得していないデータの出所、予定される保存期間または基準、ならびに私の権利および保護措置に関する情報。 9. 対象期間中に私の個人データを第三者へ開示した記録の一覧。適法に提供できる範囲で、日付、受領者の種類および目的を含めてください。

私は、個人データを求めているのであり、それが現れるすべての文書を求めているのではありません。文書に第三者データまたは法的秘匿特権の対象資料が含まれる場合、合理的に分離できる個人データを提供し、残りを差し控える根拠を説明してください。例外を理由としてデータを差し控え、または黒塗りにする場合、説明をすることについて適法な制限がある場合を除き、決定を理解できる程度に例外または制定法上の根拠を具体的に特定してください。

## 3. 検索指示および相当性

口座番号NHS-48271、顧客照会NHC-19044、修理照会NHS-RP-7730、私の氏名、以前および現在の住所、電子メールアドレス、ならびに末尾2841の電話番号を検索してください。私の氏名について通常の綴りおよび書式の違いも検索してください。ただし、姓が同じというだけで他人に関する無関係な記録を検索しないでください。

合理的な検索には、顧客関係管理(CRM)プラットフォーム、請求プラットフォーム、苦情システム、修理および日程調整システム、顧客紛争解決に使用する電子メール受信箱、録音通話索引、文書管理システム、ならびにNorchesterが合理的に取得できる処理者の記録を含めるべきです。システムが廃止されている場合、データが移行されたのか、保存方針に基づいて削除されたのか、通常のアクセス範囲外に置かれたのかを明らかにしてください。

管理者が新しい情報を作成したり、明確なデータ抽出で足りる場合にすべての原文書の写しを渡したりする必要はないことを理解しています。また、例外が適用される場合があることも理解しています。この請求は、私の個人データを公正かつ相当な方法で特定し受領するためのものです。データの所在を特定したり、狭い問題を明らかにしたり、大量のデータを扱ったりするうえで説明が実質的に役立つと考える場合は、速やかに連絡してください。

## 4. 時期および安全な送付

受領を確認し、本人確認についての立場を知らせてください。有効な請求および必要な本人確認を受領してから通常の回答期間は1か月であり、複雑または多数の請求の場合、必要な期間内に通知して理由を説明すれば延長できる場合があると理解しています。現在判明している事実に基づき、この請求の日から暦月1か月後に当たる2027年6月8日までに回答してください。

回答は、安全なポータルまたはパスワードを別経路で伝える暗号化ダウンロードを通じ、電子的に提供してください。安全なシステムで資料を提供できない場合は、ファイル形式、最大サイズおよび別の安全な方法を教えてください。より安全な方法が利用できる場合、黒塗りしていない特別カテゴリー個人データ、本人確認書類または通話録音を通常の暗号化されていない電子メールで送らないでください。

管理者の完全な法的名称、会社登録番号、データ保護の連絡経路、ならびに対応に関与する処理者を確認してください。Norchesterは、この請求を妨げるために関係データを故意に変更、削除または上書きしてはなりません。この請求は、誠実に適用する通常の保存日程をNorchesterに停止させるものではありませんが、別個の法的保全または保存義務には従います。この請求およびその結果生じる苦情を扱うために合理的に必要な範囲で、関係データを保存してください。

## 5. 目的および権利の明確化

当面の目的は、Norchesterが2026年2月18日の修理をどのように記録し、2026年2月24日付の私の苦情をどのように処理し、請負業者とどの個人データを共有し、口座終了と最終請求書を正確に処理したかを理解することです。私は、情報を使って不正確なデータを訂正し、データ保護上の権利を行使し、消費者苦情を解決し、または助言を求めることがあります。この記載は私の法的権利を制限せず、法が開示から保護する情報をNorchesterに開示させるものでもありません。

回答に不正確または不完全な個人データが示された場合、訂正を求めることがあります。処理が違法、不要、または関係する法的基準に該当する場合、消去または制限を求めることがありますが、この書簡自体はそれらの結果についての別個の請求ではありません。アクセス請求をマーケティングへの同意として扱わないでください。私のマーケティング設定は、宣伝目的の電話を受けず、宣伝目的のテキストメッセージも受けないというものです。

請求の全部または一部を拒む場合、明確に説明し、影響を受けるデータの種類を特定し、拒否が例外に基づくかを示し、苦情経路を説明し、情報コミッショナー事務局へ連絡する方法を確認してください。文書が秘密であると述べるだけでなく、私の個人データを黒塗りまたは抽出した形で開示できるかを評価してください。

## 6. 連絡および確認

私への連絡はamira.patel@example.testへ行い、他の人には写しを送らないでください。電話での話合いが必要な場合は、適切な時間を調整できるよう先に電子メールを送ってください。決定、提供されたデータ、実施した検索および省略理由について、書面で確認することを希望します。

この請求を2027年5月15日までに受領確認し、適法な本人確認の問題または許可された延長によって日付が変わり、そのことを速やかに知らせる場合を除き、実質的な回答を2027年6月8日までに提供してください。相当な本人確認請求には合理的に協力します。この書簡のいかなる記載も、データ保護、消費者、契約上または手続上の権利を放棄するものではありません。

敬具

Amira Louise Patel

署名:__________________________

日付:2027年5月8日

## 記入例文書についての注記

この請求は記入例です。Norchester Home Services Limitedが正しい管理者であること、列挙したすべての記録が存在すること、求めたすべての項目が個人データであること、または開示が完全になることを証明するものではありません。実際の請求では、請求者は管理者の現在の名称および連絡先を確認し、電子メールで送る本人情報を最小限にし、現行のUK GDPRおよび2018年データ保護法の位置付けを確認し、例外または紛争が予想される事情では助言を得るべきです。

ご自身の状況に合った文書を作成

カスタマイズした文書を作成