12. Tietolupa on myönnettävä pyydettyjen tarkoitusten täyttämiseen tarvittavaksi ajaksi, joka saa olla enintään kymmenen vuotta. Kyseistä voimassaoloaikaa voidaan jatkaa kerran enintään kymmenellä vuodella, jos terveystietojen käyttäjä sitä pyytää ja esittää kyseistä jatkamista tukevat perustelut ja asiakirjat kuukautta ennen tietoluvan voimassaolon päättymistä. Terveystietoihin pääsystä vastaava elin voi veloittaa kasvavia maksuja, joissa otetaan huomioon kustannukset ja riskit, joita aiheutuu sähköisten terveystietojen tallentamisesta ensimmäistä voimassaoloaikaa pidemmäksi ajaksi. Tällaisten kustannusten ja maksujen pienentämiseksi terveystietoihin pääsystä vastaava elin voi myös ehdottaa terveystietojen käyttäjälle tietoaineiston tallentamista pienemmän kapasiteetin tallennusjärjestelmään. Tällainen pienempi kapasiteetti ei saa vaikuttaa käsitellyn tietoaineiston tietoturvaan. Turvatussa käsittely-ympäristössä olevat sähköiset terveystiedot on poistettava kuuden kuukauden kuluessa tietoluvan voimassaolon päättymisestä. Terveystietoihin pääsystä vastaava elin voi terveystietojen käyttäjän pyynnöstä tallentaa pyydetyn tietoaineiston luomisessa käytetyn kaavan.