Pedido de exclusão de dados

Meu questionamento está relacionado ao pedido do Titular dos Dados, que revoga o consentimento e pede a eliminação dos dados. Existem casos em que a lei nos manda armazenar os dados salvos por um determinado período de tempo. Então, creio eu, que o prazo descrito em lei seja o ciclo dos dados em questão, tais como armazenamentos para fins de fisco/receita ou, até mesmo, dados de acesso e tráfego de rede. Assim, tenho duas dúvidas: 1- O Titular criou o seu cadastro em um site de e-commerce, realizou algumas compras e, agora, deseja excluir os seus dados. Como fica essa caso? Há informações para fins de fisco, como NFs que foram emitidas. Posso, então, permitir a exclusão do login do usuário mas preservar as informações pessoais dele exigidas pelo fisco? 2- Em uma Instituição o acesso de rede é monitorado e todas as páginas, serviços e sites gera um log que é registrado e salvo. Se o usuário cancelar o consentimento de uso dos seus dados, como a instituição deverá proceder? Não poderá mais registrar o que ele está acessando?