Les données collectées sur les patients doivent être conservées pour une durée déterminée.

En l’absence de dispositions spécifiques portant sur la durée de conservation des données des professionnels exerçant en libéral, le Conseil national de l'Ordre des médecins, à titre d’exemple, préconise de s’aligner sur les délais de conservation prévus pour les dossiers médicaux des établissements de santé (article R.1112-7 du CSP) : 20 ans à compter de la date de la dernière consultation.