Organisaation olisi luotava ja ylläpidettävä prosesseja ja teknisiä valmiuksia henkilötietojen turvallista ja oikea-aikaista poistamista varten kaikissa tuotteissaan, palveluissaan ja niihin liittyvissä järjestelmissään. Tähän sisältyy sen varmistaminen, että komponentit, laitteet, käyttöjärjestelmät, tallennustilat, integroidut järjestelmät, sovellukset ja liiketoimintaprosessit (mukaan lukien itsepalvelu-, integraatio-, pilvi- ja ulkoistetut prosessit) tarjoavat tarvittavat toiminnot henkilötietojen poistamiseksi tarvittaessa. Menettelyissä olisi määriteltävä, miten tiedot poistetaan, kuka on vastuussa ja miten poistaminen todennetaan.

The organization must maintain a clear process to verify and ensure the accuracy of personal data.

• Ensure that personal data is corrected when inaccurate, completed when incomplete, and updated when outdated.
• Suspend processing if inaccurate or incomplete information could cause harm to the data subject until verification and correction are complete.
• Establish internal procedures that define responsibilities, enable data subjects to request corrections, and include periodic reviews to maintain accuracy and timeliness.
• When verification requires proof, the organization may request necessary supporting documents or evidence from the data subject. Such materials must be used solely for verification purposes and securely destroyed once the process is complete.
• Notify any third parties or data subjects who previously received inaccurate data so they can update their records accordingly.