Durée pendant laquelle les données sont conservées avant d’être supprimées ou archivées, déterminée par les besoins métier, les exigences légales et les politiques de gouvernance.
La LPRPDE exige que les renseignements personnels ne soient conservés que le temps nécessaire à leur finalité. Les politiques de conservation équilibrent les besoins opérationnels avec les obligations légales et les risques pour la vie privée.
Exemple : Une entreprise conserve les dossiers des employés pendant sept ans après la fin de l’emploi pour répondre aux exigences fiscales, puis les détruit de manière sécurisée.