Periodic destruction

Periyodik imha, ilgili kişinin talebine bağlı olmaksızın veri sorumlusu tarafından kendiliğinden yapılır ve imha aralığı altı ayı geçemez. Sürecin işlediğinin gösterilebilmesi için hangi veri grubunun hangi tarihte hangi yöntemle imha edildiği kayıt altına alınır ve bu kayıtlar ayrıca saklanır. Yedekler, arşiv ortamları, elektronik posta kutuları ve matbu evrak da imha kapsamındadır; yalnızca canlı sistemde silme yapılması yükümlülüğü karşılamaz. Silinen verinin geri getirilemez olması ve ilgili kullanıcılarca erişilememesi gerekir.

Altı aylık azami süre

Politikada daha kısa bir periyot belirlenebilir, ancak azami altı aylık sınır aşılamaz. Saklama süresi dolduğu hâlde imha edilmeyen veriler, veri güvenliğine ilişkin yükümlülüklerin ihlali olarak değerlendirilmektedir.