Інформація у разі, якщо дані не були отримані від суб'єкта даних
1. У випадку, якщо дані не були отримані від суб'єкта даних, держави-члени передбачають, що контролер чи його представник повинні під час реєстрації персональних даних чи, якщо передбачене розголошення даних третій особі, не пізніше того часу, коли дані вперше розголошуються, надати суб'єкту даних наступну інформацію, крім тих випадків, коли в нього вже є ця інформація:
(a) особа контролера і його представника, якщо такий є;
(b) цілі обробки;
(c) будь-яка додаткова інформація, як наприклад:
- категорії використовуваних даних,
- одержувачі чи категорії одержувачів,
- існування права доступу і права на виправлення даних, які його стосуються у тій мері, у якій така додаткова інформація необхідна, з огляду на особливі обставини, за яких дані обробляються, для гарантії справедливої обробки у відношенні суб'єкта даних обробки.
2. Пункт 1 не застосовується в певних випадках, зокрема при обробці даних у статистичних цілях чи з метою історичних чи наукових досліджень, коли надання такої інформації виявляється неможливим чи може спричинити непропорційні зусилля або коли реєстрація чи надання даних чітко передбачене законодавством. У цих випадках держави-члени надають відповідні гарантії.
Право суб'єкта даних на доступ до даних