Закон передбачає збереження протягом 3 років з моменту закінчення терміну дії, але якщо інше не передбачено додатковою угодою між працівником і співробітником чи іншими нормативно-правовими документами.
Знищення документів (носіїв), що містять персональні дані, Виробляється шляхом спалення, дроблення (подрібнення), хімічного розкладання. Для знищення паперових документів можна використовувати шредер. Персональні дані на електронних носіях знищуються шляхом стирання чи форматування носія.
Суд: банки зобов'язані зберігати персональні дані своїх клієнтів не менше 5 років, навіть якщо вони відкликали свою згоду Згода на обробку персональних даних може бути відкликано суб'єктом персональних даних (Ч. 2 ст. 9 Федерального закону від 27 липня 2006 р.