Respuesta
No, deben saber para qué fin quieren tratar los datos personales e informar a las personas de las que se traten datos. No pueden indicar únicamente que se recopilarán y tratarán datos personales. Esto se conoce como el principio de la «limitación de la finalidad».
Referencias
