同人アンソロの主催は個人情報取扱事業者になりますか。
また、個人情報取扱事業者として、具体的に何をすればいいんでしょうか。

法改正により、扱う個人情報の数が5000件未満の非営利団体や町内会、サークル、フリーランスまで、個人情報取扱事業者になった……ような気がしています。
アンソロ主催は献本や謝礼の発送で個人情報を扱うことになると思いますが、個人情報取扱事業者として具体的には何をしなければいけないんでしょうか。

・個人情報保護法に則ったプライバシーポリシーを策定し、アンソロの企画サイトなどに掲示する
・個人情報を取得する際は、プライバシーポリシーへの同意を必須にする
・プライバシーポリシーを遵守する
↑これだけやっとけばOKという認識であってますか？

それとも、情報端末の管理のような、セキュリティ面まで求められるのでしょうか。
（例えば、友達のUSBを個人情報の入ったPCに接続するときはウイルスチェックをするなど）

私のジャンルはヲチスレが3本立っており、簡単に晒し物にされるため、法律周りは非常に気を遣います。
この前も企画のサイトにcookieの同意を入れた人が「Googleアナリティクスで訪問者のIPを抜いている」みたいな叩かれ方をした後、「Cookieを抜いておきながらサイトにプライバシーポリシーがない」「指摘しなかった参加者も参加者」「主催を信用できない」と毒マロを貰って謝罪させられていました。

本当に怖いのでなるべく法律通りやりたいんですが、法改正が最近すぎるせいか同人アンソロでプライバシーポリシー策定してる事例が全然出てこなくて困っています。

同人アンソロの主催は個人情報の取り扱いについて、何をすれば義務を果たしたことになるんでしょうか。