Instytucja obowiązana musi przechowywać informacje przez 5 lat. W szczególnych przypadkach, Generalny Inspektor może zażądać przechowywania dokumentacji przez kolejny okres, jednak nie dłuższy niż kolejne 5 lat.