12. Een gegevensvergunning wordt afgegeven voor de duur die nodig is om de gevraagde doeleinden te vervullen; die duur mag niet langer zijn dan tien jaar. Die termijn kan, op verzoek van de gebruiker van gezondheidsgegevens, eenmaal worden verlengd en wel voor een periode van ten hoogste tien jaar, mits die verlenging gerechtvaardigd is op basis van argumenten en documenten die één maand voor het verstrijken van de gegevensvergunning worden verstrekt. De instantie voor toegang tot gezondheidsgegevens kan vergoedingen in rekening brengen om rekening te houden met de kosten en risico’s van de opslag van elektronische gezondheidsgegevens voor een langere periode dan de oorspronkelijke periode. Om dergelijke kosten en vergoedingen te beperken, kan de instantie voor toegang tot gezondheidsgegevens de gebruiker van gezondheidsgegevens ook voorstellen de dataset op te slaan in een opslagsysteem met beperkte mogelijkheden. Die beperkte mogelijkheden hebben geen invloed op de beveiliging van de verwerkte dataset. De elektronische gezondheidsgegevens in de beveiligde verwerkingsomgeving worden binnen zes maanden na het verstrijken van de gegevensvergunning gewist. Op verzoek van de gebruiker van gezondheidsgegevens kan de formule voor het aanmaken van de gevraagde dataset worden opgeslagen door de instantie voor toegang tot gezondheidsgegevens.