Toute entité, qu’elle soit publique ou privée, doit assurer la conservation et la gestion de ses données et documents ayant une valeur légale et réglementaire tout en respectant le RGPD. Faute de quoi, elle ne pourra pas produire la preuve nécessaire en cas de contrôle, de litige ou d’audit et ne sera pas en conformité avec la législation. Elle doit garantir la traçabilité du traitement et des purges, particulièrement ceux pour les données personnelles (RGPD).