Brottsdataförordning ст. 2:2

Den personuppgiftsansvarige ska se till att det finns rutiner för

1. att säkerställa att de som behandlar personuppgifter respekterar tidsfristerna för när personuppgifter inte längre får behandlas, och

2. årlig översyn av behovet av att lagra personuppgifter.