37. člen ZIKS-1

(1)Upravljalec zbirke podatkov zbira podatke o obsojencih in o osebah, zoper katere se izvršuje varnostni ukrep obveznega psihiatričnega zdravljenja in varstva v zdravstvenem zavodu, neposredno od oseb, na katere se ti podatki nanašajo, od drugih oseb pa le tedaj, če osebe, o katerih se zbirajo podatki, v to pisno privolijo.

(2)Podatki o osebah iz prejšnjega odstavka se lahko pridobivajo tudi od pravosodnih organov, policije in drugih državnih organov, javnih zavodov, pristojnih centrov ter organov lokalne samouprave.

(3)Upravljalec zbirke podatkov zbira podatke o oškodovancih od sodišča, policije, državnega tožilstva in pristojnega centra, lahko pa tudi neposredno od oškodovanca.