(5)個人情報の取扱について適切な保護措置を講じており、ISO/IEC27001 又はJIS Q 27001 及びプライバシーマークの認証を受け、現在も保持していること。