(61) Інформацію щодо опрацювання персональних даних про суб’єкта даних необхідно надавати йому або їй в момент отримання даних від суб’єкта даних або, якщо персональні дані отримано з іншого джерела, в розумний строк, залежно від обставин конкретної ситуації.

Якщо персональні дані можна законним шляхом розкрити ще одному одержувачу, суб’єкта даних необхідно проінформувати під час первинного розкриття персональних даних одержувачу.

Якщо контролер має намір опрацьовувати персональні дані для цілі, іншої ніж та, для якої їх збирали, контролер повинен надати суб’єкту даних, до моменту подальшого опрацювання, інформацію про таку іншу ціль та іншу необхідну інформацію.

Якщо суб’єкту даних неможливо надати інформацію про походження персональних даних, оскільки були використані різні джерела, у такому разі необхідно надати загальну інформацію.