Một trong những câu trả lời được cung cấp là sai, ít nhất là ở Anh (và có thể trên toàn EU). Theo Đạo luật bảo vệ dữ liệu, bạn có quyền yêu cầu bất kỳ và tất cả dữ liệu mà công ty đã ghi lại về bạn (với một số ngoại lệ) và thậm chí trong một số trường hợp, dữ liệu không phải là về bạn nhưng có ảnh hưởng trực tiếp đến bạn.
Đi theo con đường hợp pháp, bạn sẽ phải viết yêu cầu bằng văn bản ("yêu cầu truy cập chủ đề") và chi trả chi phí quản trị viên của công ty (tối đa giới hạn theo luật định là £ 10). Họ có tới 40 ngày để trả lời, sau đó họ đang vi phạm pháp luật. Việc một công ty tranh chấp danh tính của bạn đối với SAR là rất bất thường, nhưng việc đính kèm một bản sao hộ chiếu của bạn sẽ khiến mọi người lo lắng như vậy.
Tuy nhiên, không cần thiết phải đi theo con đường hợp pháp. Hầu như mọi công ty bạn liên hệ qua điện thoại ở Anh sẽ cung cấp bất kỳ thông tin nào họ có để cung cấp cho bạn, miễn là bạn có thể thuyết phục họ rằng bạn là người đó. Điều này thường sẽ bao gồm hai hoặc ba câu hỏi "bảo vệ dữ liệu" đơn giản, chẳng hạn như yêu cầu bạn xác minh địa chỉ, ngày sinh, số tài khoản, v.v. Trong bối cảnh của một hãng hàng không, họ có thể hỏi bạn số tham chiếu đặt chỗ của bạn hoặc một số thông tin tương tự như vậy. Bạn có thể không có thông tin đó.
Ngay cả khi bạn không thể trả lời tất cả các câu hỏi bảo vệ dữ liệu, đó không phải là kết thúc của các tùy chọn của bạn. Hầu hết các công ty sẽ có một quy trình để giải quyết các truy vấn trong đó khách hàng quên hoặc không thể xác định được các chi tiết nhất định. Điều này có thể liên quan đến việc gửi email một bản sao hộ chiếu của bạn, ví dụ. Nếu là tôi, tôi chỉ cần gọi cho hãng hàng không và nói với họ sự thật - "người khác đã đặt vé; tôi không biết điểm đến hoặc đặt chỗ tham khảo, nhưng đó là tên của tôi và tôi muốn biết chi tiết".
Thực tế là bạn không biết hãng hàng không không phải là vấn đề, bởi vì bạn có thể chỉ cần liên hệ với tất cả họ. Đúng, nó tốn thời gian, nhưng hạn chế về thời gian không phải là một phần của câu hỏi. Một email hàng loạt cho tất cả các mạng có thể trả lời ngay lập tức, giảm số lượng cuộc gọi bạn cần thực hiện.
Điều đáng chú ý là rất nhiều công ty khá lỏng lẻo khi nói đến công cụ này. Tôi đã có thể nhận được các câu hỏi bảo vệ dữ liệu trong quá khứ với câu trả lời mà bất kỳ ai khác có ý định là tôi đều có thể dễ dàng đưa ra. Mới hôm nay, như một phần công việc của tôi, tôi cần liên hệ với một công ty tiện ích và tôi đã thất bại trong câu hỏi bảo vệ dữ liệu. Tôi đã có thể vượt qua nó bằng cách gửi cho họ một email trống từ địa chỉ email công việc của tôi và thực tế rằng tên trên tài khoản trùng khớp với tên miền của địa chỉ email của tôi là đủ. Thật dễ dàng để giả mạo một email như vậy.