Problém je typový skartační a archivační řád dle kterého spousta společností pracovala. Tam jsou uvedeny roky pro uchovávání, které nekorespondují s lhůtami dle zákonů. No a GDPR zavedlo, pokud není důvod nebo souhlas tak smazat. Tohle je potřeba opravit. Proto MVCR publikovalo dokument, který vypisuje dle kterých zákonů a jak dlouho archivovat. Www.mvcr.cz/gdpr