J.1 組織の状況

まず、どの法令や指針を調べて確認するかという手順を、社内ルール（内部規程）として文書にします。次に、その手順どおりに、当てはまる法令などを洗い出し、内容を確認して守ります。対象は、個人情報の取り扱いに関する法令、国の指針、その他のルールです。法令は改正されることがあるため、定期的に最新の内容を確かめる習慣をつけておくと安心です。
たとえば、個人情報保護法や、業種ごとの官公庁のガイドラインなどが対象になります。「一覧表にして、いつ確認したかを残す」方法が、実務では広く使われています。新しい事業を始めるときは、その事業に関わる法令がないかも確認しましょう。

出典：JIPDEC「プライバシーマークにおける個人情報保護マネジメントシステム構築・運用指針【JIS Q 15001:2023準拠 v1.0】」（PDF）のJ.1.3を、わかりやすく言い換えて紹介しています。正確な内容は出典でご確認ください。