JISQ15001:2017　付属書A

A.3 管理目的及び管理策

A.3.1 一般

A.3.1.1一般

A.3.2 個人情報保護方針

A.3.2.1内部向け個人情報保護方針

A.3.2.2外部向け個人情報保護方針

A.3.3 計画

A.3.3.1個人情報の特定

A.3.3.2法令，国が定める指針その他の規範

A.3.3.3リスクアセスメント及びリスク対策

A.3.3.4資源，役割，責任及び権限

A.3.3.5内部規程

A.3.3.6計画策定

A.3.3.7緊急事態への準備

A.3.4 実施及び運用

A.3.4.1運用手順

A.3.4.2 取得，利用及び提供に関する原則

A.3.4.2.1利用目的の特定

A.3.4.2.2適正な取得

A.3.4.2.3要配慮個人情報

A.3.4.2.4個人情報を取得した場合の措置

A.3.4.2.5A.3.4.2.4 のうち本人から直接書面によって取得する場合の措置

A.3.4.2.6利用に関する措置

A.3.4.2.7本人に連絡又は接触する場合の措置

A.3.4.2.8個人データの提供に関する措置

A.3.4.2.8.1外国にある第三者への提供の制限

A.3.4.2.8.2第三者提供に係る記録の作成など

A.3.4.2.8.3第三者提供を受ける際の確認など

A.3.4.2.9匿名加工情報

A.3.4.3 適正管理

A.3.4.3.1正確性の確保

A.3.4.3.2安全管理措置

A.3.4.3.3従業者の監督

A.3.4.3.4委託先の監督

A.3.4.4 個人情報に関する本人の権利

A.3.4.4.1個人情報に関する権利

A.3.4.4.2開示等の請求等に応じる手続

A.3.4.4.3保有個人データに関する事項の周知など

A.3.4.4.4保有個人データの利用目的の通知

A.3.4.4.5保有個人データの開示

A.3.4.4.6保有個人データの訂正，追加又は削除

A.3.4.4.7保有個人データの利用又は提供の拒否権

A.3.4.5認識

A.3.5 文書化した情報

A.3.5.1文書化した情報の範囲

A.3.5.2文書化した情報（記録を除く。）の管理

A.3.5.3文書化した情報のうち記録の管理

A.3.6 苦情及び相談への対応

A.3.6苦情及び相談への対応

A.3.7 パフォーマンス評価

A.3.7.1運用の確認

A.3.7.2内部監査

A3.7.3マネジメントレビュー

A.3.8 是正処置

A.3.8是正処置