12. Andmeluba väljastatakse taotletud eesmärkide täitmiseks vajalikuks ajavahemikuks ning see ajavahemik ei ületa kümmet aastat. Seda ajavahemikku võib pikendada üks kord maksimaalselt kümneks aastaks terviseandmete kasutaja taotlusel, tuginedes pikendamist põhjendavatele argumentidele ja dokumentidele, mis esitatakse üks kuu enne andmeloa kehtivusaja lõppu. Terviseandmetele juurdepääsu asutus võib nõuda tasusid, mis suurenevad, et võtta arvesse kulusid ja riske, mis kaasnevad elektrooniliste terviseandmete talletamisega kauem kui esialgne ajavahemik. Selliste kulude ja tasude vähendamiseks võib terviseandmetele juurdepääsu asutus teha terviseandmete kasutajale ettepaneku talletada andmestik väiksema suutlikkusega talletussüsteemis. Selline väiksem suutlikkus ei tohi mõjutada töödeldava andmestiku turvalisust. Turvalises töötlemiskeskkonnas olevad elektroonilised terviseandmed kustutatakse kuue kuu jooksul pärast andmeloa kehtivusaja lõppu. Terviseandmete kasutaja soovil võib terviseandmetele juurdepääsu asutus säilitada taotletava andmestiku loomise valemi.