ISO27001やプライバシーマークなんてコンプライアンス何それ？な会社ならとれるだろ。
審査の時だけ隠せるものを隠してちゃんとやっている書類を作ればいいんだから。