(3) Osebni podatki, določeni v tem členu, se pridobivajo neposredno od posameznikov, o katerih se vodijo evidence, ali pa se pridobijo iz že obstoječih zbirk podatkov ter se hranijo, uporabljajo in obdelujejo le toliko časa, kot je to potrebno za dosego namena, za katerega so bili zbrani.