Dalam lingkungan privasi manajemen, pernyataan logis yang mengidentifikasi bagaimana informasi identitas pribadi (PII) dapat digunakan. Sebuah pernyataan mengidentifikasi jenis PII, kelompok yang dapat mengakses jenis PII, tujuan yang jenis PII dapat digunakan, dan kondisi yang mungkin berlaku untuk penggunaan PII. Sebagai contoh, kebijakan privasi mungkin termasuk penggunaan pernyataan berikut: ". Dokter (kelompok) dapat mengakses catatan medis (PII jenis) untuk diagnosis dan pengobatan (tujuan)" Lihat juga aturan kondisi.