(1)
Osebni podatki iz zbirke podatkov o obsojencih se shranjujejo in uporabljajo, dokler je obsojenec na prestajanju kazni zapora. Po prestani kazni ali odpustu obsojenca s prestajanja kazni zapora se podatki arhivirajo in se hranijo trajno.
(2)
Dostop do podatkov iz prejšnjega odstavka je dopusten le upravljalcu zbirke podatkov oziroma osebi, ki jo upravljalec pooblasti, osebam, ki so pooblaščene za nadzor nad delom zavodov, in osebi, na katero se podatki nanašajo.
(3)
Ugotovitve, ki se zbirajo med izvrševanjem kazni zapora, niso dostopne osebi, na katero se nanašajo, če bi seznanitev s temi ugotovitvami lahko negativno vplivala na delo z njo.
(4)
Podatki iz prvega in tretjega odstavka tega člena so po zakonski rehabilitaciji dostopni le osebi, na katero se ti podatki nanašajo.