Me parece que están mezclando las cosas, esta perfecto conscientizar al usuario para que protejan sus datos, pero eso no tiene nada que ver con la protección de datos personales que es obligación de las entidades que los recolectan.