Il sera désormais officiellement indiqué dans la Loi sur le privé que les entreprises doivent détruire les renseignements personnels lorsque les fins auxquelles ils ont été recueillis ou utilisés sont accomplies, sous réserve d’un délai de conservation prévu par une loi.
À compter du 22 septembre 2023, les entreprises pourront toutefois, au lieu de les détruire, anonymiser les renseignements personnels pour les utiliser, mais uniquement à des fins sérieuses et légitimes. Les organismes publics pourront faire la même chose, mais à des fins d’intérêt public.