(1) Güvenlik soruşturması ve arşiv araştırması sırasında elde edilen kişisel veriler, işlenme amacının ortadan kalkması hâlinde veya her durumda iki yılın sonunda değerlendirme komisyonlarınca silinir ve yok edilir.
(2) Güvenlik soruşturması ve arşiv araştırmasını yapan birimlerdeki istihbari faaliyete konu olmayan ilgilisine ait güvenlik soruşturması ve arşiv araştırmasına ait veriler iki yılın sonunda silinir ve yok edilir.
(3) Bu veriler, işleme karşı dava açılması hâlinde karar kesinleşmeden silinemez ve yok edilemez. Mahkemelerin bu konudaki talepleri, Değerlendirme Komisyonunun bünyesinde bulunduğu ilgili kurum ve kuruluş tarafından karşılanır.