D'acord amb la normativa vigent en matèria de protecció de dades personals, en el cas que l'auditoria de seguretat es dugui a terme per una entitat externa a l'entitat auditada, aquella no està obligada a conservar la documentació de l'auditoria més enllà del seu lliurament al responsable del fitxer o tractament.