Lehoty na uchovávanie a vymazávanie údajov

Lehoty, ktoré firma stanovuje na to, ako dlho sa rôzne druhy osobných údajov uchovávajú, kým sa vymažú alebo anonymizujú. Zásada obmedzenia uloženia podľa GDPR vyžaduje, aby sa údaje neuchovávali dlhšie, než je nevyhnutné na daný účel. Lehoty musia byť zdokumentované — typicky v zázname podľa článku 30 a v politike vymazávania — a musia byť v praxi skutočne dodržiavané. Niektoré lehoty vyplývajú z iných právnych predpisov, napríklad z dánskeho zákona o účtovníctve, ktorý vyžaduje uchovávanie účtovných záznamov počas 5 rokov.