Personuppgifter ska som huvudregel samlas in från den registrerade men kan även samlas in från andra om det finns stöd för det i nationell rätt .