На мой взгляд, это непосредственно юридический вопрос, поэтому могу рекомендовать обратиться к вашим юристам, и делать так, как они скажут.
Руководству, по-сути, по-барабану, храните вы данные или нет. Им важно чтобы бизнес развивался и им за это ничего не было.
Задача юристов - чтобы им за это ничего не было.
Как-то так.
ага руководству, когда ты сам являешься кодером и всеми, короче фуллстак