個人データの漏洩を防ぐために、物理的に講じるべき措置として適切なものはどれか。

個人情報取扱事業者が個人情報を取得する際、原則として行わなければならないことはどれか。