(1) Upravljalec zbirke podatkov oziroma oseba, ki jo upravljalec pooblasti, zbira podatke za zbirke podatkov o obsojencih iz členov od 32. do 36. tega zakona neposredno od obsojenca, na katerega se nanašajo, od njegovih ožjih družinskih članov, rejnika in skrbnika pa le tedaj, če obsojenec pisno privoli.
(2) Ne glede na določbo prejšnjega odstavka se podatki o obsojencu, kadar je to mogoče, zbirajo pri pravosodnih in drugih državnih organih, javnih zavodih, pristojnih centrih ter organih lokalne samouprave.