본 개시 내용 은 그러 한 개인 정보 데이터 의 수집 , 분석 , 공개 , 전달 , 저장 , 또는 다른 사용 을 담당 하 는 그러 한 엔 티티 들 이 잘 확립 된 프라이버시 정책 들 및 / 또는 프라이버시 관례 들 을 준 수 할 것 이 라는 것 을 고려 한다 . 특히 , 그러 한 엔 티티 들 은 사용 자 들 의 프라이버시 를 유지 하 기 위한 산업 또는 행정 요구 사항 들 을 충족 시키 거나 능가 하 는 것 으로 일반 적 으로 인식 되 는 프라이버시 관례 들 을 구현 하 고 일관 되게 적용 할 것 으로 예상 될 것 이 다 . 개인 데이터 의 사용 에 관한 그러 한 정보 는 눈 에 잘 띄 고 사용 자 들 에 의해 쉽 게 액세스 가능 해야 하 며 , 데이터 의 수집 및 / 또는 사용 이 변화 함 에 따라 업데이트 되 어야 한다 . 사용자 들 로부터 의 개인 정보 는 적법 한 사용 들 을 위해서 만 수집 되 어야 한다 . 추가 로 , 그러 한 수집 / 공유 는 사용 자 들 의 동의 또는 적용 가능 한 법률 에 규정 된 다른 적법 한 근거 를 수신 한 후 에 만 발생 해야 한다 . 부가 적 으로 , 이러 한 엔 티티 들 은 , 이러 한 개인 정보 데이터 에 대한 액세스 를 보호 하 고 안 전하 게 하 며 개인 정보 데이터 에 대한 액세스 를 갖 는 다른 사람 들 이 그 들 의 프라이버시 정책 들 및 절차 들 을 고수 한다는 것 을 보장 하 기 위한 임의 의 필요 한 조처 들 을 취하 는 것 을 고려 해야 한다 . 게다가 , 이러 한 엔 티티 들 은 널리 인정 된 프라이버시 정책 들 및 관례 들 에 대한 그 들 의 고수 를 증명 하 기 위해 제 3 자 들 에 의해 그 들 자신 들 이 평가 를 받 을 수 있 다 . 그 에 부가 하 여 , 정책 들 및 관례 들 은 수집 되 고 그리고 / 또는 액세스 되 는 특정 유형 들 의 개인 정보 데이터 에 대해 적응 되 어야 하 고 , 상위 표준 을 부과 하 는 역할 을 할 수 있 는 관할 구역 특정 고려 사항 들 을 포함 한 , 적용 가능 한 법률 들 및 표준 들 에 적응 되 어야 한다 . 예 를 들 어 , 미국 에서 , 소정 건강 데이터 의 수집 또는 그 에 대한 액세스 는 연방 법 및 / 또는 주 의 법 , 예 를 들 어 미국 건강 보험 양 도 및 책임 법령 ( Health Insurance Portability and Accountability Act , HIPAA ) 에 의해 통제 될 수 있 는 반면 ; 다른 국가 들 에서 의 건강 데이터 는 다른 규정 들 및 정책 들 의 적용 을 받 을 수 있 고 그 에 따라 취급 되 어야 한다 .