제2항 1문은 개인정보는 관련 정보주체(수형자) 자신으로부터 수집되어야 한다고 규정하고, 동항 2문은 이에 대한 고지의무 및 설명의무를 규정하고 있다.
제2항 1문은 개인정보는 관련 정보주체(수형자) 자신으로부터 수집되어야 한다고 규정하고 있다. 이는 정보적 자기결정권에서 나온 기본원칙이다. 즉, 관련 정보주체는 누가 그에 관한 어떠한 정보를 어떠한 범위에서 그리고 어떠한 목적으로 수집하는지 알아야 한다. 그러나 형집행의 과제라는 특성상 특정한 사안에서는 관련 정보주체의 협력 없이 그에 관한 개인정보를 수집하거나 관련 정보주체 아닌 자 또는 기관으로부터 관련 정보주체에 관한 개인정보를 수집할 필요성이 존재한다. 그리하여 동항 2문은 일정한 전제조건 하에 관련 정보주체 자신으로부터의 정보수집이라는 원칙에서 이탈할 수 있는 가능성을 열어두고 있다. 예컨대 정보가수형자 자신으로부터 수집될 수 없거나 그의 진술의 신빙성에 대하여 의문이 생기는 경우가 그러하다. 나아가 수집목적 및 법적 근거를 알려주어야 할 통상적인의무는 형집행의 영역이라고 해서 다르지 않다. 그리하여 동항 2문은 이에 대한 고지의무 및 설명의무를 규정하고 있다.