Le traitement conserve pendant une durée de trois ans, dans la limite des durées définies par les dispositions de l'article R. 622-25 , les informations relatives aux créations, modifications, suppressions et consultations dont il fait l'objet, en précisant la qualité de la personne ou autorité ayant procédé à l'opération. Ces informations ne peuvent être consultées que par le directeur de l'administration pénitentiaire ou, avec son autorisation, par les personnes qu'il habilite spécialement. Elles peuvent donner lieu à des exploitations statistiques.