Kupienie gotowej bazy danych zawierającej setki, a może tysiące rekordów jest na pewno łatwiejsze, niż jej tworzenie poprzez samodzielne docieranie do potencjalnych klientów. Łatwiejsze nie oznacza jednak, że nie wiążące się w obowiązkami wynikającymi z przepisów. A jednym z nich jest obowiązek informacyjny.
W myśl art. 25 ust. 1 ustawy o ochronie danych osobowych, w przypadku zbierania danych osobowych nie od osoby, której one dotyczą, administrator danych jest obowiązany poinformować tę osobę, bezpośrednio po utrwaleniu zebranych danych, o:
- adresie swojej siedziby i pełnej nazwie (imieniu nazwisku, miejscu zamieszkania – w przypadku gdy administratorem jest osoba fizyczna),
- celu i zakresie zbierania danych, a w szczególności o tym komu zostały one przekazane,
- źródle danych,
