У загальному випадку персональні дані зберігаються з моменту їх отримання до моменту, коли мета обробки персональних даних досягнуто, після чого не пізніше 30 днів персональні дані знищуються у зв'язку з досягненням мети опрацювання таких (ч. 4 ст. 21 Закону № 152-ФЗ).

Умовою припинення обробки персональних даних може бути досягнення цілей обробки персональних даних, закінчення строку дії згоди або відкликання згоди суб'єкта персональних даних на обробку його персональних даних, а також виявлення неправомірної обробки персональних даних.

Знищення документів (носіїв), що містять персональні дані, Виробляється шляхом спалення, дроблення (подрібнення), хімічного розкладання. Для знищення паперових документів можна використовувати шредер. Персональні дані на електронних носіях знищуються шляхом стирання чи форматування носія.

Суд: банки зобов'язані зберігати персональні дані своїх клієнтів не менше 5 років, навіть якщо вони відкликали свою згоду Згода на обробку персональних даних може бути відкликано суб'єктом персональних даних (Ч. 2 ст. 9 Федерального закону від 27 липня 2006 р.