L'article 14 impose aux organismes d’informer une personne quand elles collectent ses données personnelles auprès d’une autre source (et pas directement auprès d’elle). Elles doivent préciser d’où viennent ces données, pourquoi elles les utilisent et quels sont les droits de la personne concernée.
>
Article 14 - Informations à fournir lorsque les données ne sont pas collectées auprès de la personne concernée
Et concrètement, ça veut dire quoi ?
Si un organisme récupère des données personnelles ailleurs (par exemple, en achetant une base de données, en les trouvant sur le web, en collaboration avec un partenaire, etc.), elle ne peut pas faire comme si de rien n’était. Elle doit prévenir la personne et donner les mêmes explications que si elle avait elle-même fourni directement ces données. En clair, pas de collecte en sous-marin, tout doit être transparent !