1Les données personnelles peuvent être collectées directement auprès de la personne concernée ou de façon reconnaissable pour elle, à moins que la procédure n’en soit mise en péril ou qu’il n’en résulte un volume de travail disproportionné.

2Si des données personnelles sont collectées à l’insu de la personne concernée, celle-ci doit en être informée sans délai. L’autorité peut renoncer à cette information ou l’ajourner si un intérêt public ou privé prépondérant l’exige.