プライバシーマークを取得した後も二年ごとに更新を行う必要があることに加えて、一年に一度の内部監査を行ってその資料を保管しておくことが義務付けられています