1.已经采用和实施在线隐私公告(说明收集什么个人信息,并对收集的个人信息的保密和使用政策及其履行),并且将其张贴在网站或在线服务上(在网站或在线服务的首页和收集个人信息的网页上,或提供相关链接);有履行在线隐私公告的机制;在线隐私公告不应该对消费者构成危害;
2.对消费者的相关敏感信息(如信用卡等个人财务信息),提供符合业界标准的在线加密等的保护和管理的安全技术或机制,并允许消费者修改个人信息;
3.在企业内部,对收集的消费者个人信息有明确的有利于消费者信息安全的保存和使用的规范和机制,防止滥用和非授权使用;
4.对消费者的在线个人信息提交,提供安全性的提示;
5.明确说明搜集消费者个人信息的方式(如插件、Cookies、第三方跟踪等);
6.允许消费者选择其个人信息被使用的方式。