Американские законы для владельцев сайтов

Добрый день, помогаю человеку живущему в Штатах создать сайт дилершипа. Там обязательным пунктом является анкета, где человек должен оставить свой ssn (social security number), а это вроде как конфиденциальная информация, там нужны какие то особенные требования? Есть какие то законы регулирующие этот момент. Кто-то курсе подскажите, хотя бы где копать или спросить.

Просмотрев релевантные сайты, пришёл к выводу что нужен ssl сертификат и сноска terms and regulations