(1)
Die Anstalt und die Aufsichtsbehörde dürfen personenbezogene Daten nur verarbeiten, wenn eine Rechtsvorschrift dies vorsieht oder zwingend voraussetzt oder soweit dies für den Vollzug der Freiheitsstrafe erforderlich und im Falle der Verarbeitung besonderer Kategorien personenbezogener Daten nach § 41 Nr. 15 des Hessischen Datenschutz- und Informationsfreiheitsgesetzes unbedingt erforderlich ist. Soweit in den folgenden Vorschriften nichts Abweichendes geregelt ist, findet das Hessische Datenschutz- und Informationsfreiheitsgesetz Anwendung; dabei finden insbesondere die Vorschriften von Teil 3 des Hessische Datenschutz- und Informationsfreiheitsgesetzes auf die Datenverarbeitung durch die Anstalt oder Aufsichtsbehörde Anwendung, soweit die Datenverarbeitung zu den in § 40 des Hessischen Datenschutz- und Informationsfreiheitsgesetzes genannten Zwecken erfolgt. Bei der Verarbeitung personenbezogener Daten sind schutzwürdige Interessen der Betroffenen in jedem Fall der Verarbeitung zu berücksichtigen; sofern der Kernbereich privater Lebensgestaltung betroffen ist, darf keine Verarbeitung erfolgen.
(2)
Zur Sicherung von Ziel und Aufgabe des Vollzugs der Freiheitsstrafe nach § 2, insbesondere zur Aufrechterhaltung der Sicherheit oder Ordnung der Anstalt, zur Identitätsfeststellung oder zur Aufrechterhaltung der medizinischen Versorgung und Gesundheitsfürsorge ist, soweit hierfür unbedingt erforderlich, die Verarbeitung folgender Daten von Gefangenen mit deren Kenntnis zulässig:
1.
biometrische Daten von Fingern und Händen,
2.
Lichtbilder,
3.
Feststellungen äußerlicher körperlicher Merkmale,
4.
Körpermessungen und
5.
Gesundheitsdaten.
(3)
Alle zur Person der Gefangenen erhobenen und für den Vollzug der Freiheitsstrafe erforderlichen Daten einschließlich derjenigen, die nach Abs. 2 Nr. 1 bis 4 erhoben worden sind, sind in eine Gefangenenpersonalakte aufzunehmen, die auch elektronisch geführt werden kann. Gesundheitsdaten und die sonstigen in § 61 Abs. 2 und 3 aufgeführten personenbezogenen Daten sind getrennt von der Gefangenenpersonalakte zu führen.
(4)
Die einzelnen Vollzugsbediensteten sowie die in § 61 Abs. 3, § 76 Abs. 1 Satz 2 und 3, § 77 Abs. 1 und § 81 genannten Personen dürfen von personenbezogenen Daten nur Kenntnis erhalten, soweit dies zur Erfüllung der ihnen obliegenden Aufgabe oder für die Zusammenarbeit nach § 76 Abs. 4 erforderlich ist. Bei personenbezogenen Daten im Sinne von Abs. 2 ist über Satz 1 hinaus erforderlich, dass dies zur Erfüllung der ihnen obliegenden Aufgabe oder für die Zusammenarbeit nach § 76 Abs. 4 unbedingt erforderlich ist.
(5)
Die Anstalt ist befugt, zur Aufrechterhaltung der Sicherheit oder Ordnung der Anstalt die Identität aller Personen, die Zugang zur Anstalt begehren, festzustellen. Sofern unbedingt erforderlich, ist die Anstalt berechtigt, hierzu den Abgleich biometrischer Daten vorzunehmen.
(6)
Soweit dies zur Aufrechterhaltung von Sicherheit oder Ordnung der Anstalt erforderlich ist, werden Außenbereiche der Anstalt mit technischen Hilfsmitteln, insbesondere Videoüberwachung, offen überwacht, sofern keine Anhaltspunkte dafür bestehen, dass schutzwürdige Interessen der Betroffenen überwiegen. Der Umstand der Überwachung und der Name und die Kontaktdaten der Verantwortlichen sind den Betroffenen durch geeignete Maßnahmen zum frühestmöglichen Zeitpunkt kenntlich zu machen. § 34 Abs. 5 Satz 2 gilt entsprechend; darüber hinaus ist eine Speicherung nur zulässig, wenn keine Anhaltspunkte dafür bestehen, dass schutzwürdige Interessen der Betroffenen überwiegen.