1. La direction de l'administration pénitentiaire est chargée de la modification et de la mise à jour des informations enregistrées dans le traitement automatisé.
2. La règle d'épuration des fichiers consiste à effacer les informations nominatives saisies sur support magnétique durant le premier trimestre, au plus tard, de l'année qui suit la date de la fin de la peine (incarcération ou libération conditionnelle). La durée maximale de conservation des informations est de quinze mois après la fin de l'incarcération ou de la mesure de libération conditionnelle.
3. Les informations rendues anonymes sont conservées afin de réaliser des études statistiques sur des périodes longues.
4. L'administration pénitentiaire rend compte chaque année à la Commission nationale de l'informatique et des libertés de ses activités de vérification, de mise à jour et d'apurement de son fichier.