237. člen
(sprememba ali izbris podatkov)
Zaradi zagotovitve omenjene stopnje varnosti se vsak vnos, sprememba ali izbris podatkov evidentira skupaj z informacijo o vzroku in točnem času take obdelave ter osebi, ki jo je opravila. Poleg tega se morajo izvirni podatki ali drugi tako obdelani podatki hraniti najmanj tri koledarska leta od zaključka leta, na katero se podatki nanašajo, ali dalj časa, če je z drugimi predpisi tako določeno.