Les organismes certificateurs devront informer les candidats dont ils collectent les données en leur indiquant :

- la finalité des traitements,

- la base légale (cf. article précités),

- la transmission à France compétences,

- la durée de conservation et les mesures mises en place pour assurer la sécurité des données lors de leur stockage et de leur transmission à France compétences,

- les droits des personnes en termes d’accès, rectification, effacement, limitation du traitement, opposition, portabilité et définition des directives quant au sort de leurs données personnelles après leur décès ainsi que leur possibilité d'introduire à tout moment une réclamation auprès de la CNIL.