1. Ο υπεύθυνος επεξεργασίας διορθώνει ανακριβή δεδομένα προσωπικού χαρακτήρα.
2. Ο υπεύθυνος επεξεργασίας διαγράφει τα δεδομένα προσωπικού χαρακτήρα χωρίς καθυστέρηση, εάν η επεξεργασία τους είναι παράνομη και αυτά πρέπει να διαγραφούν προς εκπλήρωση νομικής υποχρέωσης ή η γνώση τους δεν είναι πλέον απαραίτητη για την εκπλήρωση των σκοπών της επεξεργασίας.
3. Ο νόμος καθορίζει την περίοδο αποθήκευσης. Με τη λήξη αυτής της περιόδου, τα δεδομένα διαγράφονται.
4. Ο νόμος μπορεί να προβλέπει την περιοδική επανεξέταση της περιόδου αποθήκευσης από τον υπεύθυνο επεξεργασίας, τις περιόδους και τα κριτήρια επανεξέτασης. Η εν λόγω επανεξέταση βασίζεται στην αρχή του περιορισμού της αποθήκευσης για όσο διάστημα είναι αναγκαίο για την επίτευξη του σκοπού της επεξεργασίας που ορίζεται κατά την παρ. 2 του άρθρου 45Α. Στα κριτήρια, τα οποία λαμβάνονται υπόψη κατά τον προσδιορισμό της αρχικής περιόδου αποθήκευσης και την περιοδική επανεξέταση της αναγκαιότητας διατήρησης δεδομένων, περιλαμβάνονται, ιδίως, η κατηγορία του υποκειμένου των δεδομένων, σύμφωνα με το άρθρο 70, η ηλικία του υποκειμένου, η βαρύτητα του ποινικού αδικήματος και της αντίστοιχης ποινικής κύρωσης, η σοβαρότητα του κινδύνου ή της πιθανολογούμενης απειλής κατά της δημόσιας ασφάλειας, η ύπαρξη εκκρεμών ποινικών ερευνών, η τυχόν παραγραφή, η υποτροπή και η ανάγκη για προστασία των θυμάτων.
5. Ο υπεύθυνος προστασίας δεδομένων συμμετέχει στη διαδικασία επανεξέτασης της αναγκαιότητας περαιτέρω διατήρησης των δεδομένων προσωπικού χαρακτήρα.
6. Οι παρ. 3 έως και 5 του άρθρου 56 εφαρμόζονται αναλόγως. Ο αποδέκτης ενημερώνεται, επίσης, αν έχουν διαβιβαστεί ανακριβή δεδομένα προσωπικού χαρακτήρα ή εάν τα δεδομένα προσωπικού χαρακτήρα έχουν διαβιβαστεί παράνομα.
7. Ο υπεύθυνος επεξεργασίας διασφαλίζει την τήρηση των απαιτήσεων του παρόντος ήδη κατά τον σχεδιασμό των σχετικών επεξεργασιών και των αντίστοιχων συστημάτων και διαδικασιών κατά τα οριζόμενα στο άρθρο 69.
