ข้อมูลส่วนบุคคลเป็นสิ่งที่ผู้ใช้งานเว็บไซต์ควรได้รับการดูแลอย่างเหมาะสม โดยเฉพาะแพลตฟอร์มที่มีระบบบัญชีสมาชิกและเกี่ยวข้องกับธุรกรรมทางการเงิน นโยบายความเป็นส่วนตัว PD67 จึงควรอธิบายให้ชัดเจนว่ามีการเก็บรวบรวมข้อมูลประเภทใด นำข้อมูลไปใช้เพื่อวัตถุประสงค์อะไร และผู้ใช้งานสามารถจัดการสิทธิของตนเองได้อย่างไร การกำหนดแนวทางที่โปร่งใสช่วยให้สมาชิกเข้าใจขอบเขตการใช้ข้อมูล ลดความเสี่ยงจากการเปิดเผยรายละเอียดสำคัญโดยไม่จำเป็น และสร้างมาตรฐานในการจัดการข้อมูลอย่างเป็นระบบ ทั้งนี้ การมีนโยบายเป็นลายลักษณ์อักษรเพียงอย่างเดียวไม่ได้ยืนยันว่าเว็บไซต์มีมาตรการรักษาความปลอดภัยเพียงพอ จึงควรตรวจสอบแนวทางปฏิบัติจริงควบคู่กันไป
การใช้งานเว็บไซต์ที่มีระบบสมาชิกอาจเกี่ยวข้องกับข้อมูลหลายประเภท เช่น ชื่อผู้ใช้งาน หมายเลขโทรศัพท์ ข้อมูลยืนยันตัวตน ประวัติธุรกรรม และรายละเอียดอุปกรณ์ที่ใช้เข้าสู่ระบบ สำหรับ PD67 ควรมีการระบุประเภทข้อมูลที่จัดเก็บอย่างชัดเจน พร้อมอธิบายเหตุผลและฐานทางกฎหมายในการประมวลผล โดยยึดหลักเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ และไม่ใช้ข้อมูลนอกเหนือจากวัตถุประสงค์ที่แจ้งไว้โดยไม่มีฐานทางกฎหมายรองรับ
การปกป้องข้อมูลสมาชิกไม่ได้ขึ้นอยู่กับการตั้งรหัสผ่านเพียงอย่างเดียว แต่ครอบคลุมถึงการควบคุมสิทธิการเข้าถึง การเข้ารหัสข้อมูล และกระบวนการรับมือเมื่อพบเหตุการณ์ด้านความปลอดภัย PD67 นโยบายความเป็นส่วนตัว ควรชี้แจงว่ามีการส่งต่อข้อมูลให้ผู้ให้บริการภายนอกในกรณีใด รวมถึงมาตรการคุ้มครองข้อมูลระหว่างการจัดเก็บและส่งต่อ เพื่อให้ผู้ใช้งานประเมินความเสี่ยงได้อย่างเหมาะสม
สมาชิกควรได้รับข้อมูลเกี่ยวกับสิทธิในการเข้าถึง ขอแก้ไข ถอนความยินยอม หรือขอลบข้อมูลส่วนบุคคลตามเงื่อนไขที่กฎหมายกำหนด นอกจากนี้ นโยบายคุ้มครองข้อมูล PD67 ควรระบุช่องทางติดต่อผู้รับผิดชอบ ระยะเวลาเก็บรักษาข้อมูล และขั้นตอนดำเนินการเมื่อมีคำร้องจากเจ้าของข้อมูล โดยบางกรณีเว็บไซต์อาจมีหน้าที่เก็บข้อมูลบางประเภทต่อไปตามกฎหมาย การเปิดเผยรายละเอียดเหล่านี้อย่างครบถ้วนช่วยให้ผู้ใช้งานทราบถึงสิทธิและข้อจำกัดของตนเองได้ชัดเจนยิ่งขึ้น