CFCS-Loven § 17

§ 17. Data, der er omfattet af kapitel 4, slettes, når formålet med behandlingen er opfyldt.

Stk. 2. Uanset at formålet med behandlingen ikke er opfyldt, jf. stk. 1, må

data, der knytter sig til en sikkerhedshændelse, højst opbevares i 3 år og
data, der ikke knytter sig til en sikkerhedshændelse, højst opbevares i 13 måneder.

Stk. 3. Fristerne i stk. 2 regnes fra tidspunktet for Center for Cybersikkerheds registrering af de pågældende data.

Stk. 4. Er data videregivet i medfør af § 16, finder stk. 1 og 2 ikke anvendelse på disse data.