12. L’autorizzazione ai dati è rilasciata per la durata necessaria al conseguimento delle finalità richieste, che non può essere superiore a 10 anni. Tale durata può essere prorogata una volta, per un periodo non superiore a 10 anni, su richiesta dell’utente dei dati sanitari, sulla base di argomentazioni e documenti che giustifichino tale estensione forniti un mese prima della scadenza dell’autorizzazione ai dati. L’organismo responsabile dell’accesso ai dati sanitari può imporre tariffe che aumentano per rispecchiare i costi e i rischi legati alla conservazione dei dati sanitari elettronici per un periodo più lungo rispetto a quello iniziale. Al fine di ridurre tali costi e tariffe, l’organismo responsabile dell’accesso ai dati sanitari può anche proporre all’utente dei dati sanitari di conservare la serie di dati in un sistema di archiviazione con capacità ridotte. Tali capacità ridotte non devono incidere sulla sicurezza della serie di dati trattata. I dati sanitari elettronici contenuti nell’ambiente di trattamento sicuro sono cancellati entro sei mesi dalla scadenza dell’autorizzazione ai dati. Su richiesta dell’utente dei dati sanitari, l’organismo responsabile dell’accesso ai dati sanitari può conservare la formula per la creazione della serie di dati richiesta.