Osobni podaci čuvaju se najdulje deset godina.
De interna reglerna bör omfatta all behandling som kommissionen utför när den utför sitt internrevisionsarbete, oavsett om den agerar på eget initiativ eller på grundval av mottagen information, närhelst utövandet av den registrerades rättigheter kan äventyra internrevisionsarbetet.