Закон передбачає збереження протягом 3 років з моменту закінчення строку дії, але тільки якщо інше не передбачено додатковою угодою між працівником і співробітником або іншими нормативно-правовими документами.
Знищення документів (носіїв), що містять персональні дані, здійснюється шляхом спалення, дроблення (подрібнення), хімічного розкладання. Для знищення паперових документів може бути використаний шредер. Персональні дані на електронних носіях знищуються шляхом стирання або форматування носія.
Умовою припинення обробки персональних даних може бути досягнення цілей обробки персональних даних, закінчення строку дії згоди або відкликання згоди суб’єкта персональних даних на обробку його персональних даних, а також виявлення неправомірної обробки персональних даних.