(1)
Mit der Datenverarbeitung befasste Personen dürfen personenbezogene Daten nicht unbefugt verarbeiten. Sie sind auf die bei ihrer Tätigkeit zu beachtenden Vorschriften über den Datenschutz zu unterrichten. Auf die besonderen Anforderungen bei von Verarbeitung von Daten, die aus Videoüberwachung oder aus Maßnahmen nach § 60 Abs. 2 und § 61 Abs. 1 und 2 stammen oder besondere Kategorien personenbezogener Daten nach § 41 Nr. 15 des Hessischen Datenschutz- und Informationsfreiheitsgesetzes oder den Kernbereich privater Lebensgestaltung betreffen, sind sie gesondert hinzuweisen. Das Datengeheimnis besteht auch nach der Beendigung der Tätigkeit fort.
(2)
Akten und Dateien mit personenbezogenen Daten sind nach Maßgabe des § 59 des Hessischen Datenschutz- und Informationsfreiheitsgesetzes durch technische und organisatorische Maßnahmen gegen unbefugten Zugriff zu schützen. Gefangenenpersonalakten, Gesundheitsakten, Krankenblätter und sonstige in § 61 Abs. 2 und 3 aufgeführte personenbezogene Daten sind getrennt von anderen Unterlagen zu führen und besonders zu sichern.