La direction de l'administration pénitentiaire peut mettre en œuvre des traitements de données à caractère personnel relatifs aux systèmes de vidéosurveillance de cellules de détention au sein des établissements pénitentiaires. 
Ces traitements ont pour finalité le contrôle sous vidéosurveillance des cellules de détention dans lesquelles sont affectées les personnes placées sous main de justice, faisant l'objet d'une mesure d'isolement, dont l'évasion ou le suicide pourraient avoir un impact important sur l'ordre public eu égard aux circonstances particulières à l'origine de leur incarcération et à l'impact de celles-ci sur l'opinion publique. 
Ces traitements garantissent la sécurité au sein de l'établissement en cas de risque d'évasion et celle de la personne placée dans l'éventualité d'un risque de passage à l'acte suicidaire. 
Ces traitements ne peuvent concerner que les cellules de détention hébergeant des personnes placées en détention provisoire, faisant l'objet d'un mandat de dépôt criminel. Ils ne peuvent être mis en œuvre qu'à titre exceptionnel. 
La personne détenue est informée du projet de la décision de placement sous vidéosurveillance et dispose de la faculté de produire des observations écrites et orales, dans le cadre d'une procédure contradictoire. A cette occasion, la personne détenue peut être assistée d'un avocat. 
En cas d'urgence, le garde des sceaux, ministre de la justice, peut décider du placement provisoire sous vidéosurveillance de la personne détenue si la mesure est l'unique moyen d'éviter l'évasion ou le suicide de l'intéressé. Le placement provisoire ne peut excéder cinq jours. Au-delà de cette durée, si aucune décision de placement sous vidéosurveillance, prise dans les conditions ci-dessus décrites, n'est intervenue, il est mis fin à la mesure de vidéosurveillance. La durée du placement provisoire s'impute sur la durée totale de la mesure de vidéosurveillance. 
Le placement de la personne détenue sous vidéosurveillance fait l'objet d'une décision spécialement motivée prise par le garde des sceaux, ministre de la justice, pour une durée de trois mois, renouvelable. Cette décision est notifiée à la personne détenue. 
L'avis écrit du médecin intervenant dans l'établissement peut être recueilli à tout moment, notamment avant toute décision de renouvellement de la mesure. 
Le système de vidéosurveillance permet un contrôle en temps réel de l'intéressé. Un pare-vue fixé dans la cellule garantit l'intimité de la personne tout en permettant la restitution d'images opacifiées. L'emplacement des caméras est visible. 
Est enregistré dans ces traitements l'ensemble des séquences vidéo provenant de la vidéosurveillance des cellules concernées. 
Il n'y a ni transmission ni enregistrement sonore. 
Aucun dispositif biométrique n'est couplé avec ces traitements de vidéosurveillance. 
Les images enregistrées faisant l'objet de ces traitements sont conservées sur support numérique pendant un délai d'un mois. 
S'il existe des raisons sérieuses de penser que la personne détenue présente des risques de passage à l'acte suicidaire ou d'évasion, le chef d'établissement ou son représentant peut consulter les données de la vidéosurveillance pendant un délai de sept jours à compter de l'enregistrement. Au-delà de ce délai de sept jours, les données ne peuvent être visionnées que dans le cadre d'une enquête judiciaire ou administrative. 
Au terme du délai d'un mois, les données qui n'ont pas fait l'objet d'une transmission à l'autorité judiciaire ou d'une enquête administrative sont effacées. 
Les personnes ou catégories de personnes qui, à raison de leurs fonctions ou pour les besoins du service, ont accès aux données à caractère personnel susmentionnées sont : 
1° Les agents de l'administration pénitentiaire individuellement désignés et dûment habilités par le chef d'établissement pour les données visionnées en temps réel ; 
2° Le chef d'établissement ou son représentant pour la consultation, dans le délai de sept jours, des données enregistrées ; 
3° Le correspondant local informatique individuellement désigné et dûment habilité par le chef d'établissement. 
Le droit d'opposition prévu à l'article 38 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ne s'applique pas aux traitements susmentionnés. 
Les droits d'accès et de rectification prévus aux articles 39 et 40 de la loi n° 78-17 du 6 janvier 1978 précitée s'exercent auprès du chef d'établissement de l'administration pénitentiaire où sont mis en œuvre les traitements de vidéosurveillance. 
Une affiche apposée à l'entrée de la cellule équipée d'un système de vidéosurveillance informe de l'existence dudit système ainsi que des modalités d'accès et de rectification des données recueillies. 
Le traitement fait l'objet d'une journalisation concernant les consultations, les créations et les mises à jour. Ces journalisations sont conservées pour une durée de trois mois. Le traitement fait l'objet d'une journalisation des extractions des séquences vidéo enregistrées. Cette journalisation est conservée pour une durée d'un an.