Policy privacy e protezione del dato personale

Ai fini del corretto trattamento dei dati personali è necessario stabilire un periodo per la conservazione dei dati personali, oltre il quale questi devono essere obbligatoriamente cancellati. Questa specifica operazione di trattamento si definisce anche Data Retention.
Per la conservazione dei dati da parte degli Enti del Servizio Sanitario Nazionale detto termine è disciplinato dal cosiddetto massimario aziendale di scarto e/o da norme di legge. Ogni informativa contiene le informazioni in relazione a questo specifico trattamento. 
Dunque, con l’espressione data retention ci si riferisce al periodo della conservazione dei dati. Inoltre, il GDPR all'articolo 11 specifica anche le modalità con cui detta operazione di trattamento deve avvenire. Ovvero, i dati sono conservati in una forma che permette l'identificazione del soggetto interessato.