1.
W przypadku zbierania danych osobowych nie od osoby, której one dotyczą, administrator danych jest obowiązany poinformować tę osobę, bezpośrednio po utrwaleniu zebranych danych, o:
1)
adresie swojej siedziby i pełnej nazwie, a w przypadku gdy administratorem danych jest osoba fizyczna – o miejscu swojego zamieszkania oraz imieniu i nazwisku;
2)
celu i zakresie zbierania danych, a w szczególności o odbiorcach lub kategoriach odbiorców danych;
3)
źródle danych;
4)
prawie dostępu do treści swoich danych oraz ich poprawiania;
5)
uprawnieniach wynikających z art. 32 utracił moc ust. 1 pkt 7 i 8.
2.
Przepisu ust. 1 nie stosuje się, jeżeli:
1)
przepis innej ustawy przewiduje lub dopuszcza zbieranie danych osobowych bez wiedzy osoby, której dane dotyczą;
2)
(uchylony);
3)
dane te są niezbędne do badań naukowych, dydaktycznych, historycznych, statystycznych lub badania opinii publicznej, ich przetwarzanie nie narusza praw lub wolności osoby, której dane dotyczą, a spełnienie wymagań określonych w ust. 1 wymagałoby nadmiernych nakładów lub zagrażałoby realizacji celu badania;
4)
(uchylony);
5)
dane są przetwarzane przez administratora, o którym mowa w art. 3 utracił moc ust. 1 i ust. 2 pkt 1, na podstawie przepisów prawa,
6)
osoba, której dane dotyczą, posiada informacje, o których mowa w ust. 1.
