個人情報取扱事業者は、作成した記録を規則で定める期間保存しなければならない。
保存期間は記録の作成方法によって異なる。具体的には、次の表のとおりである。
なお、対象となる複数の本人の記録を一体として作成した場合には、保存期間は各記録ごとに異なることがある。
記録の作成方法の別 | 保存期間
「4-1-2-3 契約書等の代替手段による方法」により記録を作成した場合 | 最後に当該記録に係る個人データの提供を行った日から起算して1年を経過する日までの間
「4-1-2-2 一括して記録を作成する方法」により記録を作成した場合 | 最後に当該記録に係る個人データの提供を行った日から起算して3年を経過する日までの間
上述以外の場合 | 3年
本文中に引用されている条文
法第29条（第2項） ２ 個人情報取扱事業者は、前項の記録を、当該記録を作成した日から個人情報保護委員会規則で定める期間保存しなければならない。 規則第21条 法第29条第2項の個人情報保護委員会規則で定める期間は、次の各号に掲げる場合の区分に応じて、それぞれ当該各号に定める期間とする。 （1） 第19条第3項に規定する方法により記録を作成した場合 最後に当該記録に係る個人データの提供を行った日から起算して1年を経過する日までの間 （2） 第19条第2項ただし書に規定する方法により記録を作成した場合 最後に当該記録に係る個人データの提供を行った日から起算して3年を経過する日までの間 （3） 前二号以外の場合 3年 法第30条（第4項） ４ 個人情報取扱事業者は、前項の記録を、当該記録を作成した日から個人情報保護委員会規則で定める期間保存しなければならない。 規則第25条 法第30条第4項の個人情報保護委員会規則で定める期間は、次の各号に掲げる場合の区分に応じて、それぞれ当該各号に定める期間とする。 （1） 第23条第3項に規定する方法により記録を作成した場合 最後に当該記録に係る個人データの提供を受けた日から起算して1年を経過する日までの間 （2） 第23条第2項ただし書に規定する方法により記録を作成した場合 最後に当該記録に係る個人データの提供を受けた日から起算して3年を経過する日までの間 （3） 前二号以外の場合 3年