12. Der udstedes en datatilladelse for den periode, der er nødvendig for at opfylde de ønskede formål, og denne periode må ikke overstige ti år. Denne periode kan forlænges én gang med en periode, som ikke overstiger ti år, efter anmodning fra sundhedsdatabrugeren, der skal omfatte en begrundelse og dokumentation til støtte for forlængelsen, hvilket skal indgives én måned før datatilladelsens udløb. Organet med ansvar for adgang til sundhedsdata kan opkræve gebyrer, som stiger for at afspejle omkostningerne og risiciene ved lagring af elektroniske sundhedsdata i en periode, der overstiger den første periode. For at reducere sådanne omkostninger og gebyrer kan organet med ansvar for adgang til sundhedsdata også foreslå sundhedsdatabrugeren at lagre datasættet i et lagringssystem med reduceret kapacitet. En sådan reduceret kapacitet må ikke påvirke sikkerheden af det behandlede datasæt. De elektroniske sundhedsdata i det sikre databehandlingsmiljø slettes senest seks måneder efter datatilladelsens udløb. Efter anmodning fra sundhedsdatabrugeren kan formlen for oprettelse af det ønskede datasæt lagres af organet med ansvar for adgang til sundhedsdata.