Член 12

Информация, която се предоставя в случаи, когато данните не са получени от техния субект

1.Когато данните не са получени от техния субект, при започване на записването на личните данни, или когато се предвижда те да бъдат разкрити пред трета страна и не по-късно от времето, когато данните се разкриват за първи път, контролиращият орган предоставя на субекта на данните най-малко следната информация, освен ако той/тя вече не разполага с нея:

а) данните за самоличност на контролиращия орган;

б) цели на процесът на обработка;

в) съответните категории данни;

г) получатели или категории получатели;

д) наличието на право на достъп до и право на коригиране на касаещите го/я данни;

е) всякаква друга допълнителна информация, като:

i) правното основание на обработката, за която са предназначени данните,

ii) сроковете за съхранение на данните,

iii)

правото да се обръща по всяко време към европейския контрольор за защита на данните,

iv) произхода на данните, с изключение на случаите, когато контролиращият орган не може да разкрие тази информация от съображения за професионална тайна,

дотолкова, доколкото такава допълнителна информация е необходима предвид специфичните обстоятелства, при които се обработват данните, за да се гарантира безпристрастност на обработката спрямо субекта на данните.

2.Разпоредбите на параграф 1 не се прилагат по-конкретно при обработката за статистически цели или за целите на исторически или научни изследвания, когато предоставянето на такава информация е невъзможно или би било свързано с несъразмерни усилия или ако записването или разкриването на данни е изрично предвидено от правото на Общността. В тези случаи институцията или органът на Общността предвиждат подходящи гаранции, след консултация с Европейския надзорен орган по защита на данните.