(6)個人情報保護に関する第三者認証等して,「ISMS/ISO27001」もしくは「プライバシーマーク」を取得していること。