¿Qué información debe facilitarse cuándo los datos se obtengan directamente del afectado?