Chính sách quản lý dữ liệu

Loại dữ liệu	Thời hạn lưu trữ	Căn cứ pháp lý	Ghi chú
Thông tin đặt chỗ (tên, liên hệ, ngày/giờ)	Xóa sau khi đạt mục đích	Personal Information Protection Act	Dữ liệu cá nhân cần được xóa ngay sau khi hoàn tất đặt chỗ
Biên lai thanh toán · phiếu bán hàng	7 năm	Corporation Tax Act	Nghĩa vụ lưu trữ như hồ sơ bán hàng
Biên lai · chứng từ	7 năm	Corporation Tax Act	-
Thẻ khách hàng (lịch sử điều trị, v.v.)	Thời hạn có sự đồng ý rõ ràng	Personal Information Protection Act	Cần có sự đồng ý xử lý dữ liệu cá nhân
Hồ sơ khách hàng (điều trị, hóa chất, dị ứng)	Thời hạn có sự đồng ý rõ ràng	Personal Information Protection Act	Hồ sơ có tính chất bán y tế và cần quản lý cẩn thận
Thông tin sức khỏe / dị ứng	Quản lý nghiêm ngặt như dữ liệu cá nhân nhạy cảm	Personal Information Protection Act	Yêu cầu xử lý đặc biệt nghiêm ngặt như dữ liệu cá nhân nhạy cảm

Việc lưu trữ thông tin khách hàng lâu hơn mức cần thiết sau khi đặt chỗ có thể tự nó vi phạm pháp luật.
Hồ sơ thuế (chứng từ bán hàng) và dữ liệu cá nhân khách hàng phải được quản lý riêng biệt.
Hồ sơ khách hàng có tính chất bán y tế và cần quản lý cẩn thận hơn.
Thông tin sức khỏe như dị ứng thuốc được phân loại là dữ liệu cá nhân nhạy cảm và yêu cầu xử lý nghiêm ngặt hơn.