(2) Upravljavec CRP lahko pridobiva podatke o posamezniku tudi na podlagi pisne privolitve posameznika, od zakonitega zastopnika ali skrbnika oziroma od polnoletne osebe, ki ima ustrezno pooblastilo.
(3) Upravljavci, ki vodijo zbirke podatkov, iz katerih upravljavec CRP pridobiva podatke iz prejšnjega odstavka, so dolžni posredovati vse dogodke, spremembe in popravke, ki vplivajo na podatke iz 11. člena tega zakona.