Art. R240-4, Code pénitentiaire

Les informations et données à caractère personnel sont conservées deux ans à compter de la date de levée d'écrou, uniquement accessibles, selon les distinctions mentionnées par les dispositions de l'article R. 240-5, aux personnels habilités de la direction de l'administration pénitentiaire et des directions interrégionales des services pénitentiaires, aux personnels en charge du greffe, aux personnels en charge de la régie des comptes nominatifs et aux personnels en charge de l'encadrement.
Tous dossiers contentieux mettant en cause la responsabilité de l'administration pénitentiaire ou engagés à l'encontre de ses agents ont pour effet la suspension des délais de conservation des informations et données à caractère personnel relatives à la personne détenue intéressée ainsi qu'aux personnes détenues ayant partagé sa cellule dans le mois du fait à l'origine du contentieux, jusqu'à l'extinction des voies de recours.