Huvudregeln bör vara att den enskilde får informationen innan han eller hon lämnar uppgifterna eller uppgifterna annars samlas in från honom eller henne .