JIS Q 15001
↑ JIS Q 15001:1999まではコンプライアンス・プログラム (CP) と呼んでいた。
↑ ただし2016年現在のISOの管理システムにはPDCA以外にも様々なモデルが採用されており、ISO/IEC 27001ではこれを理由の一つとして2013年版ではPDCAに関する記述は削除されている(詳細は当該項目)
↑ 個人情報保護法第十八条第二項。
↑ Web上で公開する場合、個人情報保護方針ではなく、プライバシーポリシーと表記をするケースも見られる。
↑ 「公表」は、ウェブサイト上への記載など、不特定多数の人が知ることが可能な条件であれば満たされる。
↑ JIS Q 15001:2017の箇条 A.3.4.2.4のただし書きに該当する場合には、同意を要しない。警察の捜査協力のため、個人情報を提供する場合などがこれに当たる。
↑ 2006年版のJIS Q 15001では、運用の確認と監査を併せて「点検」と定義している。
↑ 当時の個人情報保護法では「個人情報取扱事業者」に、5000人要件と呼ばれる小規模事業者を対象にしない除外規定があったため、定義が混在することを避けた。
組織が個人情報保護を実践するために用いるマネジメントシステムをJIS Q 15001では、個人情報保護マネジメントシステム (PMS、英語: Personal information protection management systems) と呼び、計画 (6章)、運用 (8章)、パフォーマンス評価 (9章)、改善 (10章) を含み、いわゆるPDCAサイクルを回すことで個人情報保護レベルを継続的に改善していくものと解釈できる。
PDCAサイクルはJIS Q 15001:2006が策定された当時、すでにISO 9001(品質マネジメントシステム)、ISO 14001(環境マネジメントシステム)、ISO/IEC 27001(情報セキュリティマネジメントシステム)などでも採用されていた。
JIS Q 15001は、個人情報保護マネジメントシステムの継続的な維持により、個人情報保護の要求事項を満たす能力があるかを評価することを目的とした認証規格である。第三者認証制度のプライバシーマークでは、JIS Q 15001の要求事項を満たすことが取得条件となっている。