Deze module is opgebouwd uit één onderdeel, te weten: hoe het bewaren en vernietigen van persoonsgegevens in goede banen te leiden. De module is bedoeld voor zowel medewerkers werkzaam binnen de overheid als binnen het bedrijfsleven of andersoortige instellingen en organisaties. Aangezien de overheid de meeste richtlijnen geeft op het gebied van bewaren en vernietigen zullen veel regels en procedures, die binnen de overheid toegepast worden als practice worden aangehaald met als doel, dat ook medewerkers, die niet binnen de overheid werkzaam zijn hier uit kunnen putten.
Bij de overheid is de bewaring van archiefdocumenten of archiefbestanden voor enige tijd of voor altijd neergelegd in de selectielijsten ingevolge de Archiefwet. Het bedrijfsleven moet de bewaartermijn van de archiefdocumenten zelf vastleggen. Tenzij de Archiefwet of een andere wet van toepassing is, zijn aan de persoonsgegevens in een archief geen bewaartermijnen verbonden. Die gegevens moeten daarom verwijderd worden, zodra zij hun belang voor de archiefbestemming hebben verloren. Het is ook mogelijk te besluiten de gegevens te vernietigen in plaats van ze in een archief op te nemen en als ze dan wel in een archief worden opgenomen moet er ook bewaard en dus beheerd worden. Wat moet je hier allemaal voor doen en hoe organiseer je het?
