合同应包含以下信息处理个人数据的说明处理个人数据的原因要处理的数据类型处理时间各方的权利和责任负责处理个人数据的每个人都将对信息保密的协议加工商使用的任何分包商必须同意履行相同义务的协议第节解释说，数据处理者在处
新的隐私政策
理犹他州消费者的个人数据之前必须与控制者签订合同第节确保个人数据安全控制者必须使用管理、技术和物理安全措施来保证个人数据的安全。常见的安全做法包括行政措施，包括培训员工最佳实践，以及仅允许授权人员访问个人数据实施防火墙、加密和病毒防护软件等技术措施物理措施，包括使用门锁和文件柜锁、雇佣保安、安装安全摄像头您使用的安
您的符合的隐私政策
全措施应与您处理的个人数据类型和数量相称。第节规定，控制者需要使用适当的安全程序来确保个人数据的机密性第节处理敏感数据时要小心谨慎对于希望处理敏感数据的控制者有特殊要求。敏感数据是个人数据的一类，包括种族或民族除非数据由视频
应包含以下条款您
通信服务处理性取向宗教公民或移民身份具体地理位置信 手机数据库 息精神或身体健康状况、治疗或诊断除非数据由医疗机构许可和检查法规定
条件模板示例
的持牌医疗保健提供者处理用于识别个人的生物特 越来越多的公司提供远程 征或基因数据为了处理犹他州消费者的敏感数据，控制者必须提供显眼的通知，告知消费者控制者打算处理敏感数据让消费者选择不处理他们的敏感数据如果处理儿童数据，请遵守儿童在线隐私保
您需要制定条
护法第条告知控制者，他们不能处理犹他州消费者的敏感数据，除非他们通知消费者他们的意图并让他们有机会选择不处理他们的敏感数据第节不要歧视控制者不得因消费者行使其权利而歧视消费者。
