src: Os registos ou documentos devem estar protegidos por medidas adequadas contra o acesso não autorizado e ser apagados dois anos após a sua criação, exceto se forem necessários para procedimentos de controlo que já tenham tido início.
tgt: The records or documents shall be protected by appropriate measures against unauthorised access and erased two years after their creation, unless they are required for monitoring procedures that have already begun.