12. Une autorisation de traitement de données est délivrée pour la durée nécessaire à la réalisation des finalités demandées et cette durée ne peut pas dépasser dix ans. Cette durée peut être prolongée une fois, pour une durée ne dépassant pas dix ans, à la demande de l’utilisateur de données de santé, sur la base d’arguments et de documents justifiant cette prolongation fournis un mois avant l’expiration de l’autorisation de traitement de données. L’organisme responsable de l’accès aux données de santé peut percevoir des redevances qui augmentent pour tenir compte des coûts et des risques associés au stockage des données de santé électroniques pendant une période dépassant la période initiale. Afin de réduire ces coûts et ces redevances, l’organisme responsable de l’accès aux données de santé peut également proposer à l’utilisateur de données de santé de stocker l’ensemble de données dans un système de stockage ayant des capacités réduites. Ces capacités réduites ne portent pas atteinte à la sécurité de l’ensemble de données traité. Les données de santé électroniques dans l’environnement de traitement sécurisé sont effacées dans un délai de six mois à compter de l’expiration de l’autorisation de traitement de données. À la demande de l’utilisateur de données de santé, la formule applicable à la création de l’ensemble de données demandé peut être conservée par l’organisme responsable de l’accès aux données de santé.