A lei que protege a privacidade da informação pessoal partilhada é a FIRPA (Family Educational Rights and Privacy Act), que estabelece regras para a proteção dos registros educacionais e da privacidade dos estudantes nos Estados Unidos. No entanto, é importante notar que existem outras leis e regulamentações que também podem se aplicar à proteção da privacidade da informação pessoal, dependendo do setor e do tipo de informação envolvida. As outras opções mencionadas (GLBA, PCI e SOX) são leis e regulamentações que se aplicam a outros tipos de informações, como informações financeiras e de cartões de crédito.