Le traitement conserve pendant une durée de trois ans, dans la limite des durées définies par les dispositions de l'article R. 622-25, les informations relatives aux créations, modifications, suppressions et consultations dont il fait l'objet, en précisant la qualité de la personne ou autorité ayant procédé à l'opération.
Ces informations ne peuvent être consultées que par le directeur de l'administration pénitentiaire ou, avec son autorisation, par les personnes qu'il habilite spécialement.
Elles peuvent donner lieu à des exploitations statistiques.