(1) Einzelne Bedienstete dürfen sich von personenbezogenen Daten nur Kenntnis verschaffen, soweit dies zur Erfüllung der ihnen obliegenden Aufgaben oder für die Zusammenarbeit nach § 2 Absatz 3 und § 5 Absatz 1 erforderlich ist.

(2) Akten und Dateien mit personenbezogenen Daten sind durch die erforderlichen technischen und organisatorischen Maßnahmen gegen unbefugten Zugang und unbefugten Gebrauch zu schützen. Gesundheitsakten und Krankenblätter sind getrennt von anderen Unterlagen zu führen und besonders zu sichern. Satz 2 gilt entsprechend für die im Rahmen der Behandlungsuntersuchung und Vollzugsplanung erhobenen opferbezogenen Daten, insbesondere zur Person und zu den Schutzinteressen der Opfer und gefährdeter Dritter.

(3) Im Übrigen gilt für die Art und den Umfang der Schutzvorkehrungen § 10 des Datenschutzgesetzes Nordrhein-Westfalen.