Po preteku 5-letnega roka (ali po zaključku sodnih postopkov) mora organizacija:

• Izbrisati osebne podatke vlagatelja, prijavljene osebe in prič.
• Alternativa izbrisu je popolna anonimizacija (odstranitev vseh identifikatorjev), pri čemer ostanejo le statistični podatki za namene poročanja (npr. “v letu 2025 smo prejeli 3 prijave s področja korupcije”).