BEK 1403/2016 ст. 5

Oplysninger, der er omfattet af de i §§ 2 og 3 nævnte typer af behandlinger, kan opbevares så længe, det er nødvendigt af hensyn til de formål, hvortil oplysningerne behandles. Oplysningerne skal herefter slettes eller overføres til arkiv efter reglerne i arkivlovgivningen.

Stk. 2. Den dataansvarlige myndighed skal fastsætte tidspunktet for sletning af oplysningerne og opbevare dokumentation herfor.

Stk. 3. Den dataansvarlige myndighed skal mindst én gang årligt kontrollere, at der ikke behandles oplysninger, som ikke er nødvendige for at varetage myndighedens opgaver.