Segundo a Cartilha de Segurança para Internet, a Política de Privacidade define:

Como são tratadas as informações institucionais, ou seja, se elas podem ser repassadas a terceiros.

As regras sobre o uso de senhas nos recursos computacionais, como tamanho mínimo e máximo, regra de formação e periodicidade de troca.

Como são tratadas as informações pessoais, sejam elas de clientes, usuários ou funcionários.

As regras sobre a realização de cópias de segurança, como tipo de mídia utilizada, período de retenção e frequência de execução.