漏えい、滅失又はき損の防止その他の個人情報の安全管理のために必要、かつ、適切な措置を講じなければならない。15001(個人情報保護マネジメントシステム-要求事項)業務で個人情報を取り扱う場合、携帯可能なコンピューターやUSBメモリ、CD-ROM等の外部媒体の利用についてルールを定め、それを遵守していることが必要です。「個人情報保護マネジメントシステム-要求事項」という。15001にしたがって運営されており、この規格の全ての要求条件を満たすことが、プライバシーマークの審査基準になっている。