W przypadku zbierania danych w sposób inny niż od osoby, której dane dotyczą - administrator podaje osobie, której dane dotyczą w rozsądnym terminie po pozyskaniu danych osobowych – najpóźniej w ciągu miesiąca lub przy pierwszym kontakcie z tą osobą – mając na uwadze konkretne okoliczności przetwarzania danych osobowych m.in. swoją tożsamość i dane kontaktowe oraz, gdy ma to zastosowanie, tożsamość i dane kontaktowe swojego przedstawiciela; gdy ma to zastosowanie – dane kontaktowe inspektora ochrony danych; cele przetwarzania, do których mają posłużyć dane osobowe, oraz podstawę prawną przetwarzania; kategorie odnośnych danych osobowych; informacje o odbiorcach danych osobowych lub o kategoriach odbiorców, jeżeli istnieją, chyba że:
dane osobowe muszą pozostać poufne zgodnie z obowiązkiem zachowania tajemnicy zawodowej przewidzianym w prawie Unii lub w prawie państwa członkowskiego