Quando se trata de dados que não são mais necessários, a prática recomendada é garantir que esses dados não sejam mantidos por mais tempo do que o necessário, a fim de proteger a privacidade e a segurança das informações. Analisando as opções: a) Devem ser retidos - Isso não é adequado, pois manter dados desnecessários pode representar um risco à segurança. b) Devem ser excluídos ou anonimizados - Esta é a prática correta, pois excluí-los ou anonimizá-los ajuda a proteger a privacidade e a segurança. c) Devem ser transferidos para outra empresa - Transferir dados desnecessários não é uma prática recomendada, pois pode levar a problemas de privacidade. d) Devem ser arquivados em papel - Isso não é uma solução prática e pode aumentar o risco de vazamento de informações. Portanto, a alternativa correta é: b) Devem ser excluídos ou anonimizados.