Once the legitimacy test has been passed, the next question is: " Tell us how you will protect this information so that it is not disclosed willy-nilly, so that it is used only to meet these objectives?" Thirdly, they are asked: " How will you ensure, through your internal mechanisms, that you follow these rules?" Finally, the fourth question is: " What surveillance entity will monitor you to ensure that you follow these rules?"
Une fois qu'ils ont réussi le test de légitimité, on leur demande : « Dites-nous comment vous allez protéger cette information pour ne pas qu'elle soit divulguée à tort et à travers, pour qu'elle soit utilisée strictement pour ces objectifs? » Troisièmement, on leur demande : « Comment allez-vous vous assurer, par le biais de vos mécanismes internes, que vous respectez ces règles?