12. Povolení k údajům se vydává na dobu nezbytnou ke splnění požadovaných účelů, která nepřesáhne deset let. Tato doba může být na žádost uživatele zdravotních údajů jednou prodloužena o dobu nepřesahující deset let, a to na základě argumentů a dokumentů odůvodňujících toto prodloužení, které musí být poskytnuty jeden měsíc před uplynutím platnosti povolení k údajům. Subjekt pro přístup ke zdravotním údajům může účtovat poplatky, které se zvyšují s ohledem na náklady a rizika spojené s uchováváním elektronických zdravotních údajů po dobu, která přesahuje počáteční období. Za účelem snížení těchto nákladů a poplatků může subjekt pro přístup ke zdravotním údajům rovněž navrhnout uživateli zdravotních údajů, že datový soubor bude uložen v systému uchovávání s omezenými možnostmi. Tyto omezené možnosti nesmí mít vliv na bezpečnost zpracovávaného datového souboru. Elektronické zdravotní údaje v bezpečném zpracovatelském prostředí se vymažou do šesti měsíců od skončení platnosti povolení k údajům. Na žádost uživatele zdravotních údajů může subjekt pro přístup ke zdravotním údajům uložit vzorec pro vytvoření požadovaného datového souboru.