Закон передбачає збереження протягом 3 років з моменту закінчення терміну дії, але якщо інше не передбачено додатковою угодою між працівником і співробітником чи іншими нормативно-правовими документами.
(Видавництво "Головна книга", 2022) згоди закон не обмежує, тож можна вказати будь-який термін. Наприклад, до його відкликання (ст. 9 Закону N 152-ФЗ).
Знищення документів (носіїв), що містять персональні дані, Виробляється шляхом спалення, дроблення (подрібнення), хімічного розкладання. Для знищення паперових документів можна використовувати шредер. Персональні дані на електронних носіях знищуються шляхом стирання чи форматування носія.
У випадку персональні дані зберігаються з моменту їх отримання до моменту, коли мета обробки персональних даних досягнуто, після чого не пізніше 30-ти днів персональні дані знищуються у зв'язку з досягненням мети опрацювання таких (ч. 4 ст. 21 Закону № 152-ФЗ).