JIS Q 15001
JIS Q 15001は、組織が個人情報の取得や利用を適切に行っていること、個人情報を安全に管理していることなど、個人情報保護に関する取組みについて文書化し、内外に示すべきであると要求している。この指針を「個人情報保護方針」と呼んでおり、一般の人が知りえるように求めていることから、Web上で公開するケースが多い。個人情報保護方針を策定するのは組織の代表者(トップマネジメント)であるとしており、規格では方針を文書化したものに、トップマネジメントの氏名の記載を必要としている。
また、JIS Q 15001:2017より個人情報保護方針に「内部向け」と「外部向け」の概念が追加されたが、外部向けの方針が内部向けとしても矛盾しない場合は、改めて策定する必要はないとされる。