凡從或將會從某人收集個人資料,而該人是資料當時人,須採取所有切實可行的步驟,以確保


(a) 他在收集該資料時或之前,以明確或暗喻方式而獲告知---
(i) 他有責任提供該資料抑或是可自願提供該資料;及
(ii) (如他有責任提供該資料)他若不提供該資料便會承受的後果;及
(b) 他--
(i) 在該資料被收售之時或之前,獲明確告知--
(A) 該資料將會用於甚麼目的(須一般地或具體地說明該等目的);及
(B) 該資料可能移轉予甚麼類別的人;及
(ii) 在該資料首次用於它們被收集的目的之時或之前,及
(A) 他要求查閱該資料及要求改正該資料的權利;
(B) 處理向有關資料使用者提出的該等要求的個人姓名(或職銜)及其地址,(由2012年第18號第40條代替)

但在以下情況屬例外:該資料是為了在本條例第VIII部中指明為個人資料就其而獲豁免而不受第6保障資料原則的條文所管限的目的而收集,而遵守本款條文相當可能會損害該目的。(由2012年第18號第2條修訂)