Artikel 2:3

De gegevens, bedoeld in de artikelen 2:1, 2:2en 2:2a, die door de Nederlandse Arbeidsinspectie, de rijksbelastingdienst en de Sociale verzekeringsbank via de verwerker worden verstrekt aan de certificerende instellingen, worden door de certificerende instellingen en de verwerker vernietigd na een periode van maximaal vijf jaar, te rekenen vanaf de datum van ontvangst van het gegeven met dien verstande dat bij verlies van het certificaat door een onderneming of rechtspersoon, de certificerende instellingen en de verwerker de gegevens vernietigen na een periode van een half jaar, te rekenen vanaf de datum waarop de onderneming of rechtspersoon het certificaat heeft verloren.