Políticas relacionadas ao armazenamento de dados a curto e longo prazo, frequentemente para fins legais ou de manutenção de registros, especialmente registros comerciais que possam envolver dados pessoais ou confidenciais de clientes. A política de retenção de dados de uma empresa deve indicar claramente quais dados estão sendo armazenados, por quanto tempo e com que finalidade.