Hvor lenge skal vi oppbevare personopplysninger?

Personopplysninger skal ikke oppbevares lenger enn det som er nødvendig for formålet de ble samlet inn for. Dette følger av GDPRs prinsipp om lagringsbegrensning i artikkel 5.

Hvor lenge opplysningene kan eller skal oppbevares vil derfor avhenge av hvorfor de behandles. Når formålet er oppfylt, skal opplysningene som hovedregel slettes eller anonymiseres.

I enkelte tilfeller kan virksomheten være pålagt å oppbevare opplysninger over en lengre periode. For eksempel krever bokføringsloven at regnskapsdokumentasjon normalt oppbevares i fem år, mens andre lover kan stille egne krav til oppbevaring av personalopplysninger, helseopplysninger eller dokumentasjon knyttet til rettslige krav.