3) բոլոր անձնական տվյալները պետք է ստացվեն աշխատողից: Եթե աշխատողի անձնական տվյալները հնարավոր է ստանալ միայն երրորդ անձից, ապա պետք է առկա լինի աշխատողի գրավոր համաձայնությունը: Գործատուն պարտավոր է աշխատողին տեղեկացնել անձնական տվյալների ստացման նպատակի, տվյալների ստացման հնարավոր միջոցների և աղբյուրների, ինչպես նաև ստացման ենթակա տվյալների բնույթի և աշխատողի կողմից դրանց ստացման գրավոր համաձայնություն տալը մերժելու հետևանքների մասին.