시설 내부에서 특수한 규정을 별도로 마련하여, 수형자의 개인정보 입수 권한을 필요한 정도로 제한시킬 필요가 있다.
개인정보 보호법에는 시설 내 직원이 자신에게 부여된 과제를 수행하거나 시설내 공동 작업을 위하여 수형자의 개인정보에 접근하여 이를 인식하도록 허용하는 규정이 없다. 이는 개인정보 보호법이 모든 분야의 개인정보 처리에 적용되는 개인정보 보호에 관한 일반법이라는 점을 고려하면, 당연한 것으로 이해할 수 있다. 그러나 수형자의 개인정보는 시설 내부라고 하더라도 무제한적으로 그리고 자의적으로 제공되거나 공유되어서는 곤란하다. 그리하여 형집행법에 영역특수적인 규정을 별도로 마련하여, 수형자의 개인정보를 입수할 권한이 있는 직원의 범주와 그의 제공권한을 형집행의 과제를 수행하는데 필요한 정도로 제한시킬 필요가 있다.