J.2 リーダーシップ

管理策は、トップマネジメント、または権限を与えられた人が、会社で決めた方法で承認します。対象は、個人情報のリスクへの対策と、会社が必要と決めた事項です。リスクを減らすための手順、方針、実際の取り組みなどを含みます。この項目は多くの項目から参照されている土台で、各項目の対策を「承認を得て決める」ことにつながります。
たとえば、規程や手順書を作ったら、トップなどの承認印や承認記録を残すことが、管理策の承認の一例です。「誰が、いつ、承認したか」が後から分かるようにしておくと、審査のときにも説明しやすくなります。

出典：JIPDEC「プライバシーマークにおける個人情報保護マネジメントシステム構築・運用指針【JIS Q 15001:2023準拠 v1.0】」（PDF）のJ.2.4を、わかりやすく言い換えて紹介しています。正確な内容は出典でご確認ください。