Osebni podatki se zbirajo neposredno od posameznika, na katerega se nanašajo.
V posameznih primerih, ko so razlogi za sum, da je bilo storjeno kaznivo dejanje ali prekršek, lahko uradne osebe organov za notranje zadeve zbirajo osebne podatke tudi od drugih oseb, ki o tem kaj vedo, ali iz obstoječih evidenc, za katere zakon določa, da jih smejo uporabljati.
Kadar organi za notranje zadeve zbirajo podatke na način iz prejšnjega odstavka, o tem niso dolžni obvestiti posameznika, na katerega se podatki nanašajo, samo če bi to onemogočilo izvršitev z zakonom določene naloge.