Upravljavci zbirk podatkov iz prejšnjega člena (v nadaljnjem besedilu: upravljavci zbirk podatkov), pridobivajo osebne podatke praviloma neposredno od posameznika, na katerega se nanašajo.
V primerih posrednega zbiranja osebnih podatkov, posameznika ni potrebno predhodno seznaniti s tem, da se bodo podatki pridobili iz že obstoječe zbirke podatkov, če ni s tem zakonom drugače določeno.
Upravljavci zbirk podatkov imajo pravico iz Centralnega registra prebivalstva (v nadaljnjem besedilu: CRP) brezplačno dobiti naslednje podatke: EMŠO, ime in priimek, kraj rojstva, leto rojstva, spol, prebivališče in vrste prebivališča, državljanstvo, zakonski stan, šolska izobrazba, EMŠO matere, očeta, zakonca in otrok, datum in podatki o dogodkih, spremembah ali popravkih.
Upravljavci zbirk podatkov imajo pravico uporabe številke zdravstvenega zavarovanja na kartici zdravstvenega zavarovanja kot povezovalnega znaka za zbiranje, obdelovanje in posredovanje podatkov, opredeljenih v zbirkah podatkov po tem zakonu. Infrastruktura kartice zdravstvenega zavarovanja se z uveljavitvijo tega zakona uporablja tudi za zdravstveno kartico kot zbirko podatkov, ob tem, da je zagotovljena popolna ločenost pristopov do podatkov zdravstvenega zavarovanja in do podatkov zbirke zdravstvene kartice. V zbirko zdravstvene kartice se podatki prenašajo iz drugih matičnih zbirk, opredeljenih v tem zakonu in so namenjeni za prenos podatkov, potrebnih pri zagotavljanju zdravstvenega varstva, med izvajalci zdravstvenega varstva. Upravljavec zbirke podatkov na zdravstveni kartici je Ministrstvo za zdravje.
Osebne podatke lahko pridobi tudi zdravnik, kadar te potrebuje zato, da zavaruje neposredno ogroženo življenje posameznika.
Če se osebni podatki nanašajo na rasno, narodno in drugo poreklo, politična, verska in druga prepričanja ali spolno vedenje, lahko upravljavci zbirk podatkov pridobijo te podatke neposredno ali posredno le na podlagi pisne privolitve posameznika.