Osebni podatki se zbirajo neposredno od posameznika.
Za posamezne primere lahko zakon določi, da se osebni podatki zbirajo tudi od drugih oseb ali pridobivajo iz že obstoječih zbirk osebnih podatkov, pri čemer mora biti določena oseba oziroma zbirka in vrsta osebnih podatkov ter način zbiranja. Pri pridobivanju podatkov iz že obstoječih zbirk, je potrebno upoštevati namene, za katere so bili zbrani.
Osebni podatki, ki so povezani z narodnim, rasnim in drugim poreklom, političnimi, verskimi in drugimi prepričanji, izobrazbo, zdravstvenim stanjem, razen nalezljivih bolezni, ter spolnim vedenjem, se smejo zbirati tudi od drugih oseb ali pridobivati in povezovati iz že obstoječih zbirk osebnih podatkov samo ob pisni privolitvi posameznika, na katerega se nanašajo, razen če uporabnik osebnih podatkov namerava uporabljati osebne podatke za statistične ali znanstveno raziskovalne namene v obliki, ki ne omogoča identifikacije posameznikov, pri čemer mora biti določena zbirka in vrsta osebnih podatkov ter način zbiranja.
Pri pridobivanju osebnih podatkov iz zbirk osebnih podatkov s področja javne varnosti, državne varnosti, obrambe države, pravosodja in zdravstva, ni dovoljena uporaba istega povezovalnega znaka.