1. Ο υπεύθυνος επεξεργασίας οφείλει, κατά το στάδιο της συλλογής δεδομένων προσωπικού χαρακτήρα, να ενημερώνει με τρόπο πρόσφορο και σαφή το υποκείμενο για τα εξής τουλάχιστον στοιχεία:
α) την ταυτότητά του και την ταυτότητα του τυχόν εκπροσώπου του,
β) τον σκοπό της επεξεργασίας,
γ) τους αποδέκτες ή τις κατηγορίες αποδεκτών των δεδομένων,
δ) την ύπαρξη του δικαιώματος πρόσβασης.
2. Εάν για τη συλλογή των δεδομένων προσωπικού χαρακτήρα ο υπεύθυνος επεξεργασίας ζητεί τη συνδρομή του υποκειμένου, οφείλει να το ενημερώνει ειδικώς και εγγράφως για τα στοιχεία της παραγράφου 1, καθώς και για τα δικαιώματά του, σύμφωνα με το παρόν Κεφάλαιο. Με την αυτή ενημέρωση ο υπεύθυνος επεξεργασίας γνωστοποιεί στο υποκείμενο αν υποχρεούται ή όχι να παράσχει τη συνδρομή του, με βάση ποιες διατάξεις, καθώς και για τις τυχόν συνέπειες της άρνησής του.
3. Αν τα δεδομένα ανακοινώνονται σε τρίτους, το υποκείμενο ενημερώνεται για την ανακοίνωση πριν από αυτούς.
4. Με απόφαση της Αρχής μπορεί να αρθεί εν όλω ή εν μέρει η υποχρέωση ενημέρωσης σύμφωνα με τις παραγράφους 1 και 3, εφόσον η επεξεργασία δεδομένων προσωπικού χαρακτήρα γίνεται για λόγους εθνικής ασφάλειας ή για τη διακρίβωση ιδιαίτερα σοβαρών εγκλημάτων. Σε επείγουσες περιπτώσεις η άρση της υποχρέωσης ενημέρωσης μπορεί να γίνει με προσωρινή, άμεσα εκτελεστή, απόφαση του Προέδρου, ο οποίος πρέπει να συγκαλέσει το συντομότερο την Αρχή για την έκδοση οριστικής απόφασης επί του θέματος.
5. Με την επιφύλαξη των δικαιωμάτων εκ των άρθρων 28 και 29, η υποχρέωση ενημέρωσης δεν υφίσταται όταν η συλλογή γίνεται αποκλειστικά για δημοσιογραφικούς σκοπούς και αφορά δημόσια πρόσωπα.
6. Ειδικά, όταν πρόκειται για αρχεία που τελούν υπό την επεξεργασία του Υπουργείου Οικονομικών ή του Υπουργείου Εργασίας, Κοινωνικής Ασφάλισης και Πρόνοιας και αφορούν τη μη εκπλήρωση υποχρεώσεων σε σχέση με φόρους, τέλη, δασμούς και ασφαλιστικές εισφορές, εφόσον το αρχείο πρόκειται να δημοσιοποιηθεί για λόγους δημόσιου συμφέροντος και σε αυτό περιέχονται δεδομένα για περισσότερα από χίλια φυσικά πρόσωπα, η ενημέρωση των υποκειμένων των δεδομένων, κατά την παράγραφο 3, μπορεί να γίνεται με δημόσιες ανακοινώσεις κοινής λήψης δια των μέσων μαζικής ενημέρωσης και του διαδικτύου στις οποίες καλούνται τα υποκείμενα των δεδομένων να εκπληρώσουν τις υποχρεώσεις τους εντός προθεσμίας, η οποία τάσσεται με την πρόσκληση και η οποία δεν μπορεί να είναι μικρότερη των οκτώ ημερών από τη δημόσια ανακοίνωση.
