J.2 リーダーシップ

トップマネジメントが、従業者に役割・責任・権限を割り当てます。目的は、仕組みを指針に合ったものにすることと、運用の結果をトップに報告してもらうことです。割り当てた内容は内部規程として文書にし、関係する従業者に周知します。
たとえば、各部署で個人情報の取り扱いを確認する担当者を置いたり、事故の報告先を決めたりします。担当が決まっていないと、問題が起きたときに誰も動けません。人事異動があったときは、役割の割り当ても忘れずに見直しましょう。

出典：JIPDEC「プライバシーマークにおける個人情報保護マネジメントシステム構築・運用指針【JIS Q 15001:2023準拠 v1.0】」（PDF）のJ.2.3.1を、わかりやすく言い換えて紹介しています。正確な内容は出典でご確認ください。