用途：本技能面向从非数据主体来源（第三方数据经纪人、公开登记信息、其他控制者、第三方自动观察等）取得个人数据的场景，帮助依据 GDPR 第 14 条向数据主体提供告知。
主要能力：
- 告知内容：在 Art. 13(1)(a)-(f) 与 Art. 13(2)(a)-(g) 全部要素基础上，增加 Art. 14(1)(d) 个人数据类别，以及 Art. 14(2)(f) 数据来源（并说明是否来自公开可访问来源）。
- 时限判断（Art. 14(3)）：默认为取得数据后的合理期限内、最迟一个月；若数据用于与数据主体沟通，最迟首次沟通时；若拟向其他接收方披露，最迟首次披露时；以最早到期者为准。
- 豁免评估（Art. 14(5)）：数据主体已持有信息；提供信息不可能或需不成比例的努力（尤其 Art. 89(1) 的公共利益存档、科研历史研究或统计目的，此时须采取适当保护措施包括公开信息）；欧盟或成员国法律明确规定取得或披露；欧盟或成员国法律规定的职业保密义务。EDPB 透明度指南（WP260 rev.01）要求对 Art. 14(5)(b) 作限制性解释，单纯不便或成本不足以构成不成比例的努力。
使用方式（六步流程）：
- 识别间接数据获取来源，记录来源身份与类型、类别、法律依据、接收日期、处理目的。
- 判定时限义务，按最早适用期限执行。
- 编制 Art. 14 告知，含控制者身份、DPO 联系方式、目的与法律依据、数据类别、接收方、国际传输、保存期限、数据主体权利、撤回同意权、投诉权（ICO）、数据来源、自动化决策与进一步处理等要素。
- 严格评估豁免并留存文档，例如不成比例努力的书面评估需经 DPO 批准并附补偿措施。
- 送达告知：可用电子邮件、平信、随首次沟通一并提供，适用豁免时可在网站发布。
- 记录并保存每次告知日期、送达方式、所依赖豁免及理由，记录保留 3 年。
适用场景：雇主客户提供的员工数据、Companies House/公开登记数据、征信机构数据、现有客户转介、第三方数据丰富服务等。
限制：具体控制者名称、地址与 DPO 联系方式等为资料示例，实际使用须替换为自身信息；时限与豁免判断需结合个案事实；资料未提供技术集成或官方托管说明。