個人情報の扱いにはジレンマがある。

「おまえのところから情報漏洩しているんじゃないか！」と訊かれて、
そのときデータが完全消去されてたら、対応のしようがない。
だから記録の保存は（ある程度の）期間を認めなければいけない。