Jak powinien wyglądać kompleksowy wzór polityki określającej przetwarzanie danych w Biuletynie Informacji Publicznej?

W Decyzji ZSPU.421.3.2019 z dnia 18 października 2019 r. stwierdzającej naruszenie m.in. zasady przetwarzania zgodnie z prawem i zasady poufności oraz nakazującej dostosowanie operacji przetwarzania do przepisów o ochronie danych osobowych Prezes UODO nakazał wdrożenie polityk określających okresy przetwarzania danych w Biuletynie Informacji Publicznej zgodne z przepisami prawa lub niezbędne do realizacji celów, dla których dane są przetwarzane - zapewniających przestrzeganie terminów usuwania danych.

Jak powinien wyglądać kompleksowy wzór takiej polityki? Czy można ją wkomponować w procedurę publikacji danych w BIP?