Les finalités du traitement automatisé de données à caractère personnel dénommé gestion nationale des personnes détenues en établissement pénitentiaire (GENESIS), les informations et les données à caractère personnel pouvant y être enregistrées, les règles de fonctionnement et d'accès, ainsi que les droits des personnes concernées par le traitement sont déterminés par les dispositions des articles R. 240-1 et suivants du code pénitentiaire.