L'une des réponses fournies est erronée, au moins au Royaume-Uni (et probablement dans toute l'UE). En vertu de la loi sur la protection des données, vous avez le droit de demander toutes les données qu'une entreprise a enregistrées sur vous (à quelques exceptions près) et même dans certains cas, des données qui ne vous concernent pas mais qui ont un effet direct sur vous.
En suivant la voie légale, vous devrez mettre la demande par écrit (une «demande d'accès soumise») et couvrir les frais administratifs de l'entreprise (jusqu'à une limite légale de 10 £). Ils ont jusqu'à 40 jours pour répondre, après quoi ils enfreignent la loi. Il est très inhabituel pour une entreprise de contester votre identité pour les SAR, mais joindre une copie de votre passeport devrait dissiper ces inquiétudes.
Il n'est cependant pas nécessaire de suivre la voie légale. Pratiquement toutes les entreprises que vous contactez par téléphone au Royaume-Uni fourniront toutes les informations dont elles disposent sur vous, à condition que vous puissiez les convaincre que vous êtes cette personne. Cela consistera généralement en deux ou trois questions simples sur la "protection des données", telles que vous demander de vérifier votre adresse, votre date de naissance, votre numéro de compte, etc. Dans le contexte d'une compagnie aérienne, ils pourraient vous demander votre numéro de référence de réservation ou certains ces informations similaires. Vous n'avez probablement pas cette information.
Même si vous ne pouvez pas répondre à toutes les questions de protection des données, ce n'est pas la fin de vos options. La plupart des entreprises auront un processus pour résoudre les requêtes où un client oublie ou ne peut pas localiser certains détails. Cela peut impliquer l'envoi d'une copie de votre passeport, par exemple. Si c'était moi, j'appellerais simplement la compagnie aérienne et je lui dirais la vérité - "quelqu'un d'autre a réservé un billet; je ne connais pas la destination ou la référence de réservation, mais c'est en mon nom et j'aimerais connaître le détails".
Le fait que vous ne connaissiez pas la compagnie aérienne n'est pas un problème, car vous pouvez simplement les contacter tous. Oui, cela prend du temps, mais une contrainte de temps ne faisait pas partie de la question. Un e-mail de masse adressé à tous les utilisateurs pourrait générer des réponses immédiatement, réduisant ainsi le nombre d'appels à effectuer.
Il convient également de noter que de nombreuses entreprises sont assez laxistes en ce qui concerne ce genre de choses. J'ai pu obtenir des questions antérieures sur la protection des données avec des réponses que n'importe qui d'autre prétendant être moi pourrait facilement donner. Aujourd'hui encore, dans le cadre de mon travail, je devais contacter une entreprise de services publics et j'ai échoué à une question de protection des données. J'ai pu passer outre en leur envoyant simplement un e-mail vierge à partir de mon adresse e-mail professionnelle, et le fait que le nom du compte correspondait partiellement au nom de domaine de mon adresse e-mail était suffisant. Il est très facile de simuler un tel e-mail.