Institusjonene skal ha retningslinjer for og rutiner for oppbevaring av forskningsdata på en slik måte at de kan hentes fram, også etter at forskeren har avsluttet sitt arbeidsforhold ved institusjonen.
Personopplysningsforskriften kapittel 2 sier at personopplysninger skal oppbevares forsvarlig. Hva som er forsvarlig skal vurderes fra opplysningstype til opplysningstype. Dette gjøres ofte av forskeren selv.
Helsedirektoratet har utgitt retningslinjer for informasjonssikkerhet i forskning.
Institusjonene skal ha retningslinjer for og rutiner for oppbevaring av forskningsdata på en slik måte at de kan hentes fram, også etter at forskeren har avsluttet sitt arbeidsforhold ved institusjonen.
Punkt 6 i Forskningsetiske retningslinjer for naturvitenskap og teknologi, gitt av Den nasjonale forskningsetiske komité for naturvitenskap og teknologi (NENT), 2007
Institusjonen skal iverksette organisatoriske og tekniske tiltak for beskyttelse av personopplysninger som brukes i forskning. Det kreves strengere beskyttelsestiltak for sensitive personopplysninger enn alminnelige opplysninger.
Sikkerhetstiltakene må omfatte forlenget lagring hvis dette er nødvendig for vitenskapelig etterprøving.
Mer om konfidensialitet, personopplyninger og personvern i Forskningsetisk bibliotek (FBIB)