(1) În cazul în care datele cu caracter personal nu au fost obținute de la persoana vizată, operatorul furnizează persoanei vizate următoarele informații:
a) identitatea și datele de contact ale operatorului și, după caz, ale reprezentantului acestuia;
b) datele de contact ale responsabilului cu protecția datelor, după caz;
c) scopurile în care sunt prelucrate datele cu caracter personal, precum și temeiul juridic al prelucrării;
d) categoriile de date cu caracter personal vizate;
e) destinatarii sau categoriile de destinatari ai datelor cu caracter personal, după caz;
f) dacă este cazul, intenția operatorului de a transfera date cu caracter personal către un destinatar dintr-un alt stat sau către o organizație internațională și existența sau absența unei decizii a Centrului privind caracterul adecvat al nivelului de protecție ori, în cazul transferurilor menționate la art. 46, 47 sau la art. 49 alin.(2), o trimitere la garanțiile adecvate ori corespunzătoare și la mijloacele de a obține o copie a acestora, în cazul în care acestea au fost puse la dispoziție.
(2) Pe lângă informațiile menționate la alin. (1), operatorul furnizează persoanei vizate următoarele informații necesare pentru a asigura o prelucrare echitabilă și transparentă în ceea ce privește persoana vizată:
a) perioada pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
b) în cazul în care prelucrarea se face în temeiul art. 6 alin. (1) lit. f), interesele legitime urmărite de operator sau de o parte terță;
c) existența dreptului de a solicita operatorului, în ceea ce privește datele cu caracter personal referitoare la persoana vizată, accesul la acestea, rectificarea sau ștergerea acestora ori restricționarea prelucrării și a dreptului de a se opune prelucrării, precum și a dreptului la portabilitatea datelor;
d) atunci când prelucrarea se bazează pe art. 6 alin. (1) lit. a) sau pe art. 9 alin. (2) lit. a), existența dreptului de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia;
e) dreptul de a depune o plângere la Centru;
f) sursa din care provin datele cu caracter personal și, după caz, dacă acestea provin din surse disponibile public;
g) existența unui proces decizional automatizat, inclusiv crearea de profiluri, menționat la art. 22 alin. (1) și (4), precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.
(3) Operatorul furnizează informațiile menționate la alin. (1) și (2):
a) într-un termen rezonabil după obținerea datelor cu caracter personal, dar nu mai mare de o lună, ținând cont de circumstanțele specifice în care sunt prelucrate datele cu caracter personal;
b) dacă datele cu caracter personal urmează să fie utilizate pentru comunicarea cu persoana vizată – cel târziu în momentul primei comunicări cu persoana vizată respectivă; sau
c) dacă se intenționează divulgarea datelor cu caracter personal către un alt destinatar – cel târziu la data la care acestea sunt divulgate pentru prima oară.
(4) În cazul în care operatorul intenționează să prelucreze ulterior datele cu caracter personal într-un alt scop decât cel pentru care acestea au fost obținute, operatorul furnizează persoanei vizate, înainte de această prelucrare ulterioară, informații privind scopul secundar respectiv și orice informații suplimentare relevante în conformitate cu alin. (2).
(5) Alin. (1)–(4) nu se aplică dacă și în măsura în care:
a) persoana vizată deține deja informațiile;
b) furnizarea acestor informații se dovedește a fi imposibilă sau ar implica eforturi disproporționate, în special în cazul prelucrării în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, sub rezerva condițiilor și a garanțiilor prevăzute la art. 54 alin. (1), sau în măsura în care obligația menționată la alin. (1) din prezentul articol este susceptibilă să facă imposibilă sau să afecteze în mod grav realizarea obiectivelor prelucrării respective. În astfel de cazuri, operatorul ia măsuri adecvate pentru a proteja drepturile, libertățile și interesele legitime ale persoanei vizate, inclusiv punerea informațiilor la dispoziția publicului;
c) obținerea sau divulgarea datelor este prevăzută în mod expres în actele normative care stabilesc măsuri adecvate pentru a proteja interesele legitime ale persoanei vizate; sau
d) în cazul în care datele cu caracter personal trebuie să rămână confidențiale în temeiul unei obligații legale de secret profesional reglementate de actele normative, inclusiv al unei obligații legale de a păstra secretul.
