Hur länge får man spara personuppgifter?
Personuppgifter får sparas så länge som det behövs för syftet med personuppgiftsbehandlingen. Efteråt är huvudregeln att uppgifterna ska avidentifieras eller tas bort helt. Därför är det viktigt att ha rutiner på plats för personuppgifter som ska tas bort efter en viss tid.
I vissa fall måste handlingar som innehåller personuppgifter sparas även om de har slutat att användas, till exempel för bokföring. Det kan också vara tillåtet att lagra personuppgifter om det sker för att arkivera uppgifter av allmänt intresse, vetenskapliga eller historiska forskningsändamål och statistiska ändamål. Principen om lagringsminimering är en av de grundläggande principerna i dataskyddsförordningen (GDPR).