12. Eiseofar cead sonraí ar feadh na tréimhse is gá chun na críocha a iarradh a chomhlíonadh agus ní bheidh an tréimhse sin níos faide ná 10 mbliana. Féadfar an tréimhse sin a fhadú uair amháin, ar feadh tréimhse nach faide ná 10 mbliana, arna iarraidh sin don úsáideoir sonraí sláinte, bunaithe ar argóintí agus ar dhoiciméid chun údar a thabhairt leis an bhfadú sin, a sholáthrófar mí amháin roimh dhul in éag an cheada sonraí. Féadfaidh an comhlacht rochtana sonraí sláinte táillí a ghearradh a mheadaíonn chun na costais agus na rioscaí a léiriú, ar costais agus rioscaí iad a bhaineann le stóráil sonraí leictreonacha sláinte ar feadh tréimhse níos faide ná an tréimhse thosaigh. Chun costais agus táillí den sórt sin a laghdú, féadfaidh an comhlacht rochtana sonraí sláinte a mholadh freisin don úsáideoir sonraí sláinte an tacar sonraí a stóráil i gcóras stórála a bhfuil cumais laghdaithe aige. Ní dhéanfaidh cumais laghdaithe den sórt sin difear do shlándáil an tacair sonraí phróiseáilte. Déanfar na sonraí leictreonacha sláinte atá laistigh den timpeallacht shlán phróiseála a scriosadh laistigh de sé mhí tar éis don chead sonraí dul in éag. Arna iarraidh sin don úsáideoir sonraí sláinte, féadfaidh an comhlacht rochtana sonraí sláinte an fhoirmle maidir le cruthú an tacair sonraí iarrtha a stóráil.