Запрашивать личные данные пользователя только если они действительно необходимы. Предоставить пользователю ссылку на информацию о защите его персональных данных и хранить их надлежащим образом.