La PPD-28 dispose entre autres que les activités de surveillance des États-Unis doivent comporter des garanties appropriées pour les données à caractère personnel de toute personne, quels que soient sa nationalité et son lieu de résidence.
Among others, PPD-28 stipulates that U.S. surveillance activities must include appropriate safeguards for the personal information of all individuals, regardless of their nationality or where they might reside.
