1. Ο υπεύθυνος επεξεργασίας οφείλει, κατά το στάδιο της συλλογής δεδομένων προσωπικού χαρακτήρα, να ενημερώνει με τρόπο πρόσφορο και σαφή το υποκείμενο για τα εξής τουλάχιστον στοιχεία:
α) την ταυτότητά του και την ταυτότητα του τυχόν εκπροσώπου του,
β) το σκοπό της επεξεργασίας,
γ) τους αποδέκτες ή τις κατηγορίες αποδεκτών των δεδομένων,
δ) την ύπαρξη του δικαιώματος πρόσβασης.
2. Εάν για τη συλλογή των δεδομένων προσωπικού χαρακτήρα ο υπεύθυνος επεξεργασίας ζητεί τη συνδρομή του υποκειμένου, οφείλει να το ενημερώνει ειδικώς και εγγράφως για τα στοιχεία της παρ. 1 του παρόντος άρθρου, καθώς και για τα δικαιώματα του, σύμφωνα με τα άρθρα 11 έως και 13 του παρόντος νόμου. Με την αυτή ενημέρωση ο υπεύθυνος επεξεργασίας γνωστοποιεί στο υποκείμενο εάν υποχρεούται ή όχι να παράσχει τη συνδρομή του, με βάση ποιες διατάξεις, καθώς και για τις τυχόν συνέπειες της αρνήσεως του.
3. Εάν τα δεδομένα ανακοινώνονται σε τρίτους, το υποκείμενο ενημερώνεται για την ανακοίνωση πριν από αυτούς.
4. Με απόφαση της Αρχής μπορεί να αρθεί εν όλω ή εν μέρει η υποχρέωση ενημέρωσης σύμφωνα με τις παραγράφους 1 και 3, εφόσον η επεξεργασία δεδομένων προσωπικού χαρακτήρα γίνεται για λόγους εθνικής ασφάλειας ή για τη διακρίβωση ιδιαίτερα σοβαρών εγκλημάτων. Σε επείγουσες περιπτώσεις η άρση της υποχρέωσης ενημέρωσης μπορεί να γίνει με προσωρινή, άμεσα εκτελεστή, απόφαση του Προέδρου, ο οποίος πρέπει να συγκαλέσει το συντομότερο την Αρχή για την έκδοση οριστικής απόφασης επί του θέματος.
5. Με την επιφύλαξη των δικαιωμάτων εκ των άρθρων 12 και 13, η υποχρέωση ενημέρωσης δεν υφίσταται όταν η συλλογή γίνεται αποκλειστικά για δημοσιογραφικούς σκοπούς και αφορά δημόσια πρόσωπα.
6. Ειδικά όταν πρόκειται για αρχεία που τελούν υπό την επεξεργασία του Υπουργείου Οικονομικών ή του Υπουργείου Εργασίας και Κοινωνικής Ασφάλισης και αφορούν τη μη εκπλήρωση υποχρεώσεων σε σχέση με φόρους, τέλη, δασμούς και ασφαλιστικές εισφορές, εφόσον το αρχείο πρόκειται να δημοσιοποιηθεί για λόγους δημοσίου συμφέροντος και σε αυτό περιέχονται δεδομένα για περισσότερα από χίλια (1.000) φυσικά πρόσωπα, η ενημέρωση των υποκειμένων των δεδομένων, κατά την παράγραφο 3, μπορεί να γίνεται με δημόσιες ανακοινώσεις κοινής λήψης μέσω των μέσων μαζικής ενημέρωσης και του διαδικτύου στις οποίες καλούνται τα υποκείμενα των δεδομένων να εκπληρώσουν τις υποχρεώσεις τους εντός προθεσμίας που τάσσεται με την πρόσκληση η οποία δεν μπορεί να είναι μικρότερη των οκτώ (8) ημερών από τη δημόσια ανακοίνωση.