Dane osobowe należy przechowywać w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane. Tak brzmi zasada ograniczonego przechowywania, będąca podstawową regułą ochrony danych osobowych (art. 5 ust. 1 lit. e RODO). Jak zatem przyjąć i wdrożyć politykę retencji danych osobowych w organizacji i co w niej zawrzeć?