¿Qué información debe facilitarse cuándo los datos no se hayan obtenido directamente del afectado?