Op grond van artikel 13 van de Wet bescherming persoonsgegevens moet degene die verantwoordelijk is voor een gegevensverwerking passende technische en organisatorische maatregelen ten uitvoer leggen om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen moeten een passend beschermingsniveau garanderen, gelet op de risico’s die de verwerking en de aard van te beschermen gegevens met zich meebrengen. Naar mate de gegevens een gevoeliger karakter hebben, moeten zwaardere eisen aan de beveiliging worden gesteld.
Het NIFP is het kennisinstituut voor forensische psychiatrie en psychologie. Het is een landelijke dienst van het ministerie van Justitie, ondergebracht bij de Dienst Justitiële Inrichtingen (DJI). Het NIFP biedt onafhankelijke psychiatrische en psychologische expertise (diagnostiek, zorg en advies) aan justitiële en maatschappelijke ketenpartners. Het NIFP is ontstaan uit een fusie van de Forensisch Psychiatrische Dienst (FPD) en het Pieter Baan Centrum (PBC). De Districtspsychiatrische dienst (DPD) is de voorloper van de FPD en viel ook onder DJI.