(4)個人情報の取扱いについて適切な保護措置を講ずる体制を整備していること。(プライバシーマークの付与若しくは情報セキュリティマネジメントシステム(ISMS) の認証を取得している事業者であること。)