Tā ir katra uzņēmuma iekšēja lieta – izvērtēt, kādi personas dati tiek vākti, kādā apjomā un kādam mērķim, kāds ir datu apstrādes tiesiskais pamats, no kā attiecīgi izriet datu glabāšanas termiņš, dzēšanas nosacījumi u. c. jautājumi. Ja uzņēmumam nav likumīga pamata turpināt datu apstrādi, to apstrāde ir aizliegta un līdz ar to būtu jādzēš.

Iespējams, noderīgu informāciju atradīsiet Eiropas Komisijas atbildēs uz jautājumiem par Vispārīgās datu aizsardzības regulas noteikumiem uzņēmumiem: “VDAR principi”.