ネットワーク・システム管理者は、保有個人情報等を取り扱う基幹的なサーバ等の機器を設置する室及びその他の区域(以下「サーバ室等」という。)に立ち入る権限を有する者を定めるとともに、用件の確認、入退室の記録、部外者についての識別化、部外者が立ち入る場合の職員の立会い又は監視設備による監視、外部電磁的記録媒体等の持込み、利用及び持出しの制限又は検査等の措置を講じなければならない。特定個人情報を記録する媒体を保管するための施設等を設けている場合においても、同様の措置とする。