Os dados pessoais constantes das bases de dados são conservados apenas durante o tempo necessário para a prossecução dos fins a que se destinam, sendo obrigatoriamente destruídos decorrido o prazo de cinco anos após a sua recolha, sem prejuízo da existência de processos judiciais em curso.