J.2 リーダーシップ

方針には、適切な取得・利用・提供（目的外の利用をしないことを含む）、法令などの順守、漏えい・滅失・毀損の防止と是正、苦情・相談への対応、継続的な改善を入れます。あわせて、トップマネジメントの氏名、制定日と最終改正日、問合せ先も書きます。方針は社内に周知し、一般の人も入手できるようにします。ホームページに載せる会社が多くあります。
実務では、方針を事務所に掲示する、朝礼で読み上げる、入社時に説明する、Webサイトに載せるなど、複数の方法で知らせると効果的です。問合せ先が古いままになっていないか、制定日や改正日が最新か、見直しのたびに確認しましょう。

出典：JIPDEC「プライバシーマークにおける個人情報保護マネジメントシステム構築・運用指針【JIS Q 15001:2023準拠 v1.0】」（PDF）のJ.2.2を、わかりやすく言い換えて紹介しています。正確な内容は出典でご確認ください。