1. Ο υπεύθυνος επεξεργασίας παρέχει κατά το στάδιο της συλλογής στο υποκείμενο των δεδομένων τουλάχιστον τις ακόλουθες πληροφορίες:
α) την ταυτότητα και τα στοιχεία επικοινωνίας του υπεύθυνου επεξεργασίας
β) τα στοιχεία επικοινωνίας του υπεύθυνου προστασίας δεδομένων, κατά περίπτωση
γ) τους σκοπούς της επεξεργασίας για την οποία προορίζονται τα δεδομένα προσωπικού χαρακτήρα
δ) το δικαίωμα υποβολής καταγγελίας στην κατά περίπτωση αρμόδια εποπτική αρχή και τα στοιχεία επικοινωνίας με αυτή
ε) την ύπαρξη δικαιώματος υποβολής αιτήματος στον υπεύθυνο επεξεργασίας για πρόσβαση στα δεδομένα προσωπικού χαρακτήρα και διόρθωση ή διαγραφή δεδομένων προσωπικού χαρακτήρα και περιορισμό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που αφορούν στο εν λόγω πρόσωπο.
2. Εάν η συλλογή των δεδομένων προσωπικού χαρακτήρα δεν έχει γίνει από το ίδιο το υποκείμενο των δεδομένων ή έχει γίνει χωρίς τη γνώση αυτού ο υπεύθυνος επεξεργασίας παρέχει στο υποκείμενο των δεδομένων πέραν των προβλεπομένων στην παράγραφο 1 πληροφοριών τις ακόλουθες πληροφορίες, προκειμένου να καταστεί δυνατή η άσκηση των δικαιωμάτων του
α) τη νομική βάση της επεξεργασίας·
β) το χρονικό διάστημα αποθήκευσης των δεδομένων προσωπικού χαρακτήρα ή, όταν αυτό είναι αδύνατο, τα κριτήρια που καθορίζουν το εν λόγω διάστημα·
γ) τους αποδέκτες ή τις κατηγορίες αποδεκτών των δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων σε τρίτες χώρες ή διεθνείς οργανισμούς·
3. Με την επιφύλαξη άλλων ειδικών ρυθμίσεων, όταν η συλλογή δεδομένων προσωπικού χαρακτήρα γίνει σε συνθήκες μυστικότητας, ο υπεύθυνος επεξεργασίας παρέχει στο υποκείμενο των δεδομένων τις προβλεπόμενες στις παραγράφους 1 και 2 πληροφορίες, όταν και εφόσον αυτό ενημερωθεί νομίμως για το γεγονός της εν λόγω συλλογής.
4. Ο υπεύθυνος επεξεργασίας, κατόπιν αιτιολογημένης απόφασης του στην οποία έχει λάβει δεόντως υπόψη του τα έννομα συμφέροντα του ενδιαφερόμενου φυσικού προσώπου καθώς και τον χρόνο ολοκλήρωσης της διαδικασίας που διεξάγεται για τους σκοπούς του άρθρου 2 παρ. 3 του παρόντος νόμου, δύναται να καθυστερήσει ή να περιορίσει ή και να παραλείψει την παροχή, στο υποκείμενο των δεδομένων, των πληροφοριών που αναφέρονται στις παραγράφους 1-3 του παρόντος άρθρου, εφόσον αυτό είναι αναγκαίο για
α) την αποφυγή της παρακώλυσης ή της συσκότισης των διεξαγόμενων ερευνών, αναγκαίων πράξεων και διαδικασιών για την επίτευξη των σκοπών του άρθρου 2 παρ. 3 του παρόντος νόμου
β) την αποφυγή της αποτροπής ή παρεμπόδισης της πρόληψης, της διαπίστωσης, της διερεύνησης ή της δίωξης ποινικών αδικημάτων ή της εκτέλεσης ποινικών κυρώσεων
γ) την προστασία της δημόσιας ασφάλειας·
δ) την προστασία της εθνικής ασφάλειας
ε) την προστασία των δικαιωμάτων και των ελευθεριών τρίτων
5. Το υποκείμενο των δεδομένων μπορεί σε περίπτωση που δεν παρέχονται οι πληροφορίες σύμφωνα με τις προηγούμενες παραγράφους να απευθυνθεί στην αρμόδια εποπτική αρχή. Η αρμόδια εποπτική αρχή μπορεί να ερευνήσει τη συνδρομή των προϋποθέσεων του περιορισμού του δικαιώματος και να ενημερώσει σχετικά το υποκείμενο, τουλάχιστον ότι έλαβαν χώρα όλες οι αναγκαίες επαληθεύσεις ή η επανεξέταση από αυτή. Η αρμόδια εποπτική αρχή ενημερώνει επίσης το υποκείμενο των δεδομένων για το δικαίωμά του να ασκήσει δικαστική προσφυγή.