Закон передбачає збереження протягом 3 років з моменту закінчення терміну дії, але якщо інше не передбачено додатковою угодою між працівником і співробітником чи іншими нормативно-правовими документами.

У загальному випадку персональні дані зберігаються з моменту їх отримання до моменту, коли мета обробки персональних даних досягнуто, після чого не пізніше 30 днів персональні дані знищуються у зв'язку з досягненням мети опрацювання таких (ч. 4 ст. 21 Закону № 152-ФЗ).

Суд: банки зобов'язані зберігати персональні дані своїх клієнтів не менше 5 років, навіть якщо вони відкликали свою згоду Згода на обробку персональних даних може бути відкликано суб'єктом персональних даних (Ч. 2 ст. 9 Федерального закону від 27 липня 2006 р.

До зберігання ПДН багато вимог із боку 152-ФЗ. даних потрібно зберігати стільки, скільки достатньо для обробки. Інформація повинна зберігатися так щоб можна, можливо було визначити суб'єкта. Якщо даних не вистачає або вони неточні, оператор зобов'язаний їх уточнити або видалити.