La creación de un marco para la protección de datos: Una guía para los legisladores sobre qué hacer y qué no