براساس این دستورالعمل، داده‎‌هایی از کاربران که منجر به شناسایی هویت آن‌ها می‌شود، باید به صورت رمزنگاری‌شده ذخیره شود.