(1)
Upravljalec zbirke podatkov zbira podatke o obsojencih in o osebah, zoper katere se izvršuje varnostni ukrep obveznega psihiatričnega zdravljenja in varstva v zdravstvenem zavodu, neposredno od oseb, na katere se ti podatki nanašajo, od drugih oseb pa le tedaj, če osebe, o katerih se zbirajo podatki, v to pisno privolijo.
(2)
Podatki o osebah iz prejšnjega odstavka se lahko pridobivajo tudi od pravosodnih organov, policije in drugih državnih organov, javnih zavodov, pristojnih centrov ter organov lokalne samouprave.
(3)
Upravljalec zbirke podatkov zbira podatke o oškodovancih od sodišča, policije, državnega tožilstva in pristojnega centra, lahko pa tudi neposredno od oškodovanca.