Conform art 14, în situația în care datele despre persoana vizată nu ne-au parvenit direct de la aceasta, sunt obligat, ca operator de date, să furnizez pe langă informațiile enumerate mai sus și următoarele informații obligatorii:
- Care sunt categoriile de date cu caracter personal pe care le am la dispoziție
- Care este sursa publică de date cu caracter personal.
