Marcin Wujczyk: Polska ustawa nie wskazuje wprost, przez jaki czas należy przechowywać zgłoszenia. Nakłada jednak obowiązek dokumentowania spraw i prowadzenia rejestru. Oznacza to konieczność uwzględnienia ogólnego przepisu o ochronie danych osobowych oraz najlepszych praktyk compliance