取得には、JIS（日本工業規格）の規定、JIS Q １５００１に合致した個人情報保護体制が整えられていることが必要となります。

JIS Q １５００１は個人情報保護マネジメントシステムに関わる規格であり、個人情報を取得する際には本人の同意を得ることや、取得した個人情報の利用の範囲、取り扱いや管理などについて細かく定められています。