⑥ プライバシーマーク、情報セキュリティマネジメントシステム(ISMS)又は、ISO/IEC2700 など第三者機関の審査によるセキュリティ基準の認定を取得していること、又は同等の個人情報保護の体制を整備しており、その資料を提示できること。