Kişisel verilerin işlenme şartları ortadan kalktığında, yasal saklama süreleri dolduğunda bu verilerin kim tarafından, hangi yöntemlerle (silme, yok etme veya anonimleştirme) imha edileceğini belirleyen kurumsal kural seti.