จากผู้มีอำนาจ Yes ผู้ประกอบธุรกิจได้ปฏิบัติตามการควบคุมที่พึงมีตามแนวปฏิบัติของสำนักงาน อย่างครบถ้วน หรือจัดให้มีการควบคุมทดแทน (compensating controls/alternative controls) ที่สามารถจัดการความเสี่ยงได้
บัญชีธนาคารอัตโนมัติ (Automatic Transfer System : ATS) ไม่ถือเป็นการเก็บข้อมูลที่ใช้เพื่อ การชำระเงินของลูกค้าในเงื่อนไขนี้] 5 ผู้ประกอบธุรกิจที่ ไม่เข้าเงื่อนไขที่ 1 ถึงเงื่อนไขที่ 4 ให้ดำเนินการในส่วน