Mag de or informatie alleen geanonimiseerd bewaren (in kader van de AVG)? En doet de WOR uitspraak over bewaartermijnen van informatie die persoonsgegevens bevat?