Les dades personals han d’ésser suprimides un cop deixen de ser necessàries o pertinents per a la finalitat per a la qual es van recollir o, si escau, un cop transcorreguts els terminis de conservació establerts per la llei. La supressió ha de comportar el bloqueig de les dades suprimides durant els terminis de prescripció en què es pugui exigir algun tipus de responsabilitat derivada del tractament.