(1)
Uprava Republike Slovenije za izvrševanje kazenskih sankcij za namene zakonitega in pravilnega izvrševanja pripora ter zaradi varstva človekovih pravic in temeljnih svoboščin pripornikov in obveščanja oškodovancev o izpustitvi in pobegu pripornikov upravlja za posamezni zavod za prestajanje kazni zapora zbirko osebnih podatkov o pripornikih in oškodovancih ter obdeluje podatke iz nje.
(2)
Zbirka podatkov iz prejšnjega odstavka obsega:
(3)
Uprava Republike Slovenije za izvrševanje kazenskih sankcij zbira osebne podatke za zbirke podatkov o pripornikih iz 1. do 6. točke prejšnjega odstavka neposredno od pripornika, na katerega se nanašajo, od drugih oseb pa le na podlagi pripornikove pisne privolitve. Ne glede na določbo prejšnjega stavka se podatki o priporniku, kadar je to mogoče, zbirajo pri pravosodnih organih, policiji in drugih državnih organih ter javnih zavodih. Uprava Republike Slovenije za izvrševanje kazenskih sankcij zbira osebne podatke za zbirke podatkov o osebah iz 7. točke prejšnjega odstavka od pripornika ali neposredno od oseb, na katere se ti podatki nanašajo, podatke za zbirke o oškodovancu iz 8. točke prejšnjega odstavka pa od policije, državnega tožilstva, centra za socialno delo in sodišča (četrti odstavek 65.a člena), lahko pa tudi neposredno od oškodovanca.
(4)
Podatki iz zbirke podatkov se obdelujejo, dokler traja pripor; po odpravi pripora se podatki arhivirajo in se hranijo deset let na Upravi Republike Slovenije za izvrševanje kazenskih sankcij, nato pa se brišejo. Podatki o pripornikih, ki po priporu nastopijo kazen zapora ali mladoletniškega zapora, se še naprej hranijo in obdelujejo v zbirki podatkov v skladu zakonom, ki ureja izvrševanje kazenskih sankcij, o hrambi in obdelovanju podatkov o obsojencih na prestajanju kazni zapora in osebah, ki prestajajo kazen mladoletniškega zapora.
(5)
Uprava Republike Slovenije za izvrševanje kazenskih sankcij kot upravljavec zbirke podatkov o pripornikih, osebah, s katerimi imajo priporniki dovoljene stike, in oškodovancih iz drugega odstavka tega člena posreduje uporabnikom podatke iz te zbirke, če jih v skladu z zakonom potrebujejo za odločanje v postopkih ali na podlagi pisne privolitve ali zahteve posameznika, na katerega se podatki nanašajo.